شرکت Barracuda، یکی از ارائه‌دهندگان گسترده تجهیزات امنیت سایبری، دو آسیب‌پذیری با شدت بالا و بحرانی را فاش کرده است که در صورت ترکیب (Chaining)، می‌تواند به عامل‌های تهدید (Threat Actors) اجازه دهد کنترل‌های دسترسی را دور زده و به سطح دسترسی Root در دستگاه‌ها دست یابند.
جزئیات فنی آسیب‌پذیری‌ها
این دو آسیب‌پذیری شامل موارد زیر هستند:
- CVE-2026-116606: یک آسیب‌پذیری دور زدن دسترسی پیش از احراز هویت (Pre-authentication Authorization Bypass) با امتیاز بحرانی 9.3 در مقیاس CVSS.
- CVE-2026-111560: یک آسیب‌پذیری تزریق دستور (Command Injection) با امتیاز شدت 8.6.
مهاجمان برای بهره‌برداری موفق از این آسیب‌پذیری‌ها نیاز به دسترسی به رابط مدیریت (Admin Interface) دستگاه آسیب‌پذیر دارند.
دامنه تأثیر و محصولات تحت خطر
این نقص‌های امنیتی محصولات محبوب Barracuda را هدف قرار داده‌اند. دسترسی Root به یک گیت‌وی ایمیل (Email Gateway) به معنای تسلط مهاجم بر تمامی پیام‌های ورودی و خروجی و همچنین احتمال افشای اعتبارنامه‌ها (Credentials) و اتصالات سرور ایمیل است.
محصولات تحت تأثیر عبارتند از:
- Email Security Gateway (ESG)
- Web Security Gateway (WSG)
- Web Application Firewall (WAF)
- WAF Control Center (WCC)
- Load Balancer Application Delivery Controller (ADC)
- Message Archiver (BMA)
توصیه‌های امنیتی و مقابله
شرکت Barracuda وصله‌های امنیتی (Security Patches) را منتشر کرده و از مشتریان خواسته است فوراً آن‌ها را اعمال کنند. کارشناسان تأکید می‌کنند که:
- رابط‌های مدیریتی (Admin Interfaces) نباید در معرض اینترنت قرار بگیرند و باید تنها از طریق شبکه‌های داخلی مورد اعتماد در دسترس باشند.
- استفاده از لایه‌های دسترسی Zero Trust برای محدود کردن دسترسی به این تجهیزات توصیه می‌شود.
- پس از اعمال وصله، حتماً صحت نصب آن را بررسی کرده و لاگ‌های مدیریت را برای یافتن حساب‌های غیرمجاز یا اتصالات مشکوک بازبینی کنید.
با توجه به سابقه این شرکت در سال ۲۰۲۳، متخصصان هشدار می‌دهند که یک وصله امنیتی فقط قفل را تعمیر می‌کند، اما نمی‌تواند تشخیص دهد که آیا قبلاً کلیدی در اختیار مهاجم قرار گرفته است یا خیر. بنابراین، بررسی دقیق لاگ‌ها برای شناسایی حضور احتمالی مهاجمان در سیستم‌های از پیش آلوده ضروری است.
