The Register· Jessica Lyons ·· 1 天前精选AI 评分77
Barracuda 确认 ESG 预认证提权漏洞链已遭在野利用
Barracuda’s email security gateways bitten by make-me-root vulns
AI 导读
Barracuda 警告，其 Email Security Gateway 的一对漏洞 CVE-2026-116606（9.3 分预认证授权绕过）和 CVE-2026-111560（8.6 分命令注入）被链式利用后可让攻击者获得 root 权限，且已有少量组织被攻击。
推荐理由
Barracuda 确认 ESG 漏洞已被实际利用，属于从披露到在野利用的升级，对部署其边界设备的个人与小团队是直接的打补丁决策信号，且 CVE-2026-111560 影响多款产品。
来源：The Register · theregister.com