Barracuda исправила цепочку уязвимостей с root-доступом без входа

Barracuda выпустила исправления для Email Security Gateway после обнаружения двух уязвимостей, которые в связке позволяют неавторизованному атакующему выполнять команды с правами root. Проблемы получили идентификаторы CVE-2026-116606 и CVE-2026-111560; для шлюза исправление включено в версию прошивки 9.4.0.030 и более новые релизы.

Записи CVE назначила Mandiant. Обход авторизации CVE-2026-116606 оценён в 9,3 балла из 10, а инъекция команд CVE-2026-111560 — в 8,6 балла. Barracuda опубликовала патчи для затронутых продуктов и указала исправленные версии прошивок в бюллетене безопасности.

Как складывается цепочка атаки

По техническому разбору watchTowr, при неудачной смене пароля устройство возвращает низкопривилегированную роль вместо полного прекращения запроса. Это оставляет доступной функцию восстановления резервной копии для пользователя, который не входил в систему.

Злоумышленник может загрузить специально подготовленный бэкап и изменить глобальные настройки устройства. В восстанавливаемых данных есть значение часового пояса, которое позднее передаётся в командную оболочку с правами root. Так обход авторизации создаёт условия для эксплуатации инъекции команд.

Резервные копии защищены контрольной суммой, однако секрет для её вычисления встроен в код устройства. По данным watchTowr, это позволяет сформировать бэкап с корректной контрольной суммой. Исследователи продемонстрировали цепочку, записав файл на устройство с правами root.

Какие продукты затронуты

CVE-2026-116606 относится только к Barracuda Email Security Gateway. Уязвимость CVE-2026-111560 затрагивает ещё пять продуктов Barracuda, но для её эксплуатации на них по-прежнему требуются учётные данные администратора.

На момент публикации обе уязвимости не были включены в каталог CISA Known Exploited Vulnerabilities, а публичных сведений об их использовании в атаках нет. watchTowr выпустила средство проверки, определяющее уязвимость устройства, но не публиковала эксплойт.

Что проверить администраторам

Barracuda рекомендует установить патч для каждого затронутого продукта либо обновить прошивку до указанной исправленной версии. Для Email Security Gateway приоритетом остаётся переход на 9.4.0.030 или более позднюю версию.

Если обновление нельзя выполнить немедленно, интерфейс администрирования следует ограничить доверенными внутренними сетями. Организациям, отключившим автоматическую установку обновлений, Barracuda также советует включить её снова. Для бизнеса это повод проверить версии прошивок, доступность административных интерфейсов и порядок установки срочных исправлений на почтовых шлюзах.