Barracuda сообщила о двух уязвимостях, которые можно объединить в цепочку атаки. Вместе они позволяют обойти проверки доступа и получить права root на уязвимом устройстве.
Первая проблема, CVE-2026-116606, связана с обходом авторизации до входа в систему. Ей присвоен балл CVSS 9.3, что указывает на критически высокий уровень опасности.
Вторая уязвимость, CVE-2026-111560, представляет собой внедрение команд. Её оценка CVSS составляет 8.6. В сочетании с первой проблемой она может дать атакующему возможность выполнять команды с привилегиями root.
Опасность заключается именно в связке: сначала злоумышленник обходит контроль авторизации, затем использует внедрение команд для получения полного доступа к устройству. Успешная атака способна лишить владельца контроля над системой.
Barracuda предупредила, что для устройств с прошивкой, отстающей на несколько версий, одного обновления может быть недостаточно. Клиентам, возможно, придётся установить несколько обновлений подряд, чтобы довести устройство до актуального состояния.
В опубликованных сведениях не названы затронутые продукты и версии прошивки. Также не указаны дата раскрытия уязвимостей и подробности возможных атак. Поэтому владельцам устройств Barracuda стоит проверить доступные обновления и установить их в порядке, предусмотренном производителем.
Изображение носит иллюстративный характер
Первая проблема, CVE-2026-116606, связана с обходом авторизации до входа в систему. Ей присвоен балл CVSS 9.3, что указывает на критически высокий уровень опасности.
Вторая уязвимость, CVE-2026-111560, представляет собой внедрение команд. Её оценка CVSS составляет 8.6. В сочетании с первой проблемой она может дать атакующему возможность выполнять команды с привилегиями root.
Опасность заключается именно в связке: сначала злоумышленник обходит контроль авторизации, затем использует внедрение команд для получения полного доступа к устройству. Успешная атака способна лишить владельца контроля над системой.
Barracuda предупредила, что для устройств с прошивкой, отстающей на несколько версий, одного обновления может быть недостаточно. Клиентам, возможно, придётся установить несколько обновлений подряд, чтобы довести устройство до актуального состояния.
В опубликованных сведениях не названы затронутые продукты и версии прошивки. Также не указаны дата раскрытия уязвимостей и подробности возможных атак. Поэтому владельцам устройств Barracuda стоит проверить доступные обновления и установить их в порядке, предусмотренном производителем.
