Barracuda Email Security Gateway 两个漏洞可链式组合实现无登录 root 访问
Experts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login
AI 导读
Barracuda Email Security Gateway 的两个漏洞可组合利用，让未认证攻击者以 root 权限执行命令，无需登录。其中 CVE-2026-116606 为授权绕过，可恢复特制配置备份更改全局设置；CVE-2026-111560 为命令注入，评分分别达 9.3 和 8.6。
推荐理由
免登录 root 链条对邮件网关类设备威胁直接，且给出固件版本与缓解步骤，个人与小团队自建或托管邮件过滤时应尽快核对补丁状态。
来源：The Hacker News · thehackernews.com