Barracuda ESG açıklarında aktif saldırılar: saldırganlar kök yetkisi elde edebiliyor

Barracuda'nın yaklaşık bir hafta önce yamalanan iki açığı artık aktif olarak sömürülüyor; zincirlendiğinde yetkilendirme aşılıp etkilenen cihazlarda kök erişimi sağlanabiliyor.

Saldırganlar, bir hafta kadar önce yamalanan iki Barracuda açığını aktif olarak sömürmeye başladı. Bu açıklar birlikte kullanıldığında yetkilendirme atlatılabiliyor ve etkilenen cihazlarda kök yetkisi elde edilebiliyor.

CVE-2026-116606 (CVSS 9.3), Email Security Gateway'deki bir kimlik doğrulama atlatma açığı. Yönetici arayüzüne erişimi olan biri, hazırlanmış bir yedeği geri yükleyerek yapılandırmayı değiştirebiliyor. CVE-2026-111560 (CVSS 8.6) ise birden çok Barracuda ürününe yayılan bir komut enjeksiyonu zafiyeti; enjekte edilen işletim sistemi komutları kök yetkisiyle çalıştırılabiliyor.

Barracuda, bu iki açığın az sayıda kuruluşa karşı sömürüldüğünü doğruladı. Müşterilerine yamaları hemen uygulamalarını, otomatik yama kapalıysa açmalarını ve yönetici arayüzlerini internete kapatmalarını önerdi. CISA her iki açığı da Bilinen Sömürülen Güvenlik Açıkları kataloğuna ekledi ve federal kurumlardan üç gün içinde yama yapmalarını istedi. Previdian ise 9-11 Kasım tarihleri arasında üç ülkeden 15 IP adresinden CVE-2026-116606'ya yönelik 17 girişim gözlemlediğini bildirdi.