Barracuda 通报 ESG 两个可组合利用的 root 权限漏洞并发布补丁
热点事件持续更新
Barracuda 通报 ESG 两个可组合利用的 root 权限漏洞并发布补丁
2 篇报道2 个报道来源2 小时前更新
先了解这件事
AI 综述
Barracuda Networks 通报其产品的两个漏洞，若被组合利用可绕过授权并获得设备 root 权限，公司已为受影响产品发布安全补丁，并建议客户确认系统运行最新固件版本、已安装全部安全补丁。其中 CVE-2026-116606 为预认证授权绕过（CVSS 9.3），仅影响 Email Security Gateway；CVE-2026-111560 为命令注入（CVSS 8.6），影响 Email Security Gateway、负载均衡、ADC、消息归档、WAF、Control Center 等多款产品。 利用这两个漏洞需要攻击者能够访问受影响产品的管理界面。Barracuda 建议客户采用适当的网络访问控制，将管理界面访问限制在可信内部网络，以减少暴露面。
AI 根据报道生成 · 14 分钟前更新
最新进展11月3日 23:59
Barracuda 披露两个可组合利用的漏洞，或致绕过授权并获得 root 权限报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- The Hacker NewsBarracuda 披露两个可组合利用的漏洞，或致绕过授权并获得 root 权限
Barracuda 披露两个产品漏洞：预认证授权绕过 CVE-2026-116606（CVSS 9.3，仅影响 Email Security Gateway）与命令注入 CVE-2026-111560（CVSS 8.6，影响 Email Security Gateway、负载均衡、ADC、消息归档、WAF、Control Center 等多款产品）。
- BleepingComputerBarracuda 警告多个可致 root 权限的严重漏洞并发布补丁
Barracuda Networks 通报两个可让攻击者获得 root 权限的漏洞：CVE-2026-116606 源于 ESG 认证弱点，可修改设备全局配置；CVE-2026-111560 允许有管理员权限者注入以 root 运行的 OS 命令。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。