شرکت امنیتی Barracuda Networks نسبت به دو آسیب‌پذیری بحرانی در محصولات خود هشدار داده است که می‌تواند به مهاجمان اجازه دهد دستوراتی را با سطح دسترسی Root اجرا کنند.
اولین مورد، یک نقص بحرانی با شناسه CVE-2026-116606 است که از ضعف در فرآیند احراز هویت (Authentication) در درگاه امنیتی ایمیل (Email Security Gateway – ESG) ناشی می‌شود. مهاجمان می‌توانند از این نقص برای تغییر پیکربندی کلی (Global Configuration) دستگاه استفاده کنند. مورد دوم، آسیب‌پذیری CVE-2026-111560 است که به عامل‌های تهدید (Threat Actors) دارای مجوزهای مدیر (Admin) اجازه می‌دهد دستورات سیستم‌عامل (OS Commands) را تزریق کرده و آن‌ها را با سطح دسترسی Root اجرا کنند.
با این حال، Barracuda خاطرنشان کرد که بهره‌برداری موفقیت‌آمیز از این آسیب‌پذیری‌ها مستلزم دسترسی به رابط‌های مدیریتی (Administrative Interfaces) دستگاه‌های هدف است. این شرکت توصیه می‌کند مشتریان از کنترل‌های دسترسی شبکه (Network Access Controls) مناسب استفاده کرده و دسترسی به این رابط‌ها را تنها به شبکه‌های داخلی مورد اعتماد محدود کنند.
در صورت ترکیب این دو آسیب‌پذیری، مهاجم می‌تواند کنترل‌های مجوزدهی (Authorization Controls) را دور زده و دسترسی کامل به سیستم را به دست آورد. Barracuda بلافاصله فرآیند اصلاحی خود را آغاز کرده و وصله‌های امنیتی (Security Patches) را برای محصولات آسیب‌پذیر منتشر کرده است. کاربران باید فریم‌ور (Firmware) سیستم‌های خود را به آخرین نسخه به‌روزرسانی کرده و تمامی وصله‌ها را اعمال کنند.
لازم به ذکر است که در سال‌های گذشته، این شرکت با حملات پیچیده از سوی گروه‌های هکری که از آسیب‌پذیری‌های روز صفر (Zero-day) برای نفوذ به تجهیزات ESG استفاده می‌کردند، مواجه بوده است. آن حملات منجر به استقرار بدافزارهای ناشناخته‌ای نظیر SeaSpy و Saltwater و سرقت داده‌ها از سازمان‌های دولتی شده بود.
