شرکت Barracuda وصله‌های امنیتی جدیدی را برای رفع دو آسیب‌پذیری بحرانی منتشر کرده است که با زنجیر کردن (Chaining) آن‌ها، مهاجمان می‌توانند به سطح دسترسی Root در دستگاه‌های Email Security Gateway (ESG) خود دست یابند.
جزئیات فنی آسیب‌پذیری‌ها
این دو نقص امنیتی با امتیازات بالا و قابلیت سوءاستفاده زنجیره‌ای، زیرساخت‌های امنیتی سازمان‌ها را هدف قرار می‌دهند:
- CVE-2026-116606 (با امتیاز CVSS 9.3): این آسیب‌پذیری از نوع دور زدن احراز هویت (Authentication Bypass) است که مختص محصولات ESG می‌باشد. یک مهاجم از راه دور و بدون نیاز به احراز هویت (Unauthenticated) می‌تواند با فراخوانی تابع وارد کردن تنظیمات (Configuration-import) و بازیابی یک آرشیو پشتیبان دستکاری‌شده، تنظیمات سراسری دستگاه را بدون اجازه تغییر دهد.
- CVE-2026-111560 (با امتیاز CVSS 8.6): این نقص یک آسیب‌پذیری تزریق دستور (Command Injection) در بخش تنظیمات منطقه زمانی (Timezone) است. این کد در چندین محصول Barracuda مشترک است و به مهاجمی که دسترسی مدیر (Administrator) دارد اجازه می‌دهد دستورات سیستم‌عامل را در سطح Root اجرا کند.
تأثیر زنجیره‌ای و محصولات تحت تأثیر
طبق اعلام Barracuda، اگر این دو آسیب‌پذیری با هم ترکیب شوند، مهاجم می‌تواند کنترل‌های احراز هویت را دور زده و مستقیماً به سطح دسترسی Root دستگاه دست یابد. علاوه بر دستگاه‌های ESG، آسیب‌پذیری تزریق دستور (Command Injection) محصولات زیر را نیز تحت تأثیر قرار می‌دهد:
- Load Balancer Application Delivery Controller (ADC)
- Message Archiver
- WAF Control Center
- Web Application Firewall (WAF)
- Web Security Gateway (WSG)
توصیه‌های امنیتی و اقدامات اصلاحی
مهاجمان برای بهره‌برداری از این نقص‌ها باید بتوانند به رابط مدیریت (Admin Interface) دستگاه دسترسی داشته باشند. بنابراین، توصیه می‌شود:
- دسترسی به رابط‌های مدیریتی را تنها از طریق شبکه‌های داخلی مورد اعتماد (Trusted Internal Networks) محدود کنید.
- فورمت (Firmware) دستگاه‌ها را به آخرین نسخه به‌روزرسانی کنید.
- اطمینان حاصل کنید که تمامی وصله‌ها (Patches) به‌صورت دستی یا خودکار نصب شده‌اند.
- در صورت غیرفعال بودن قابلیت به‌روزرسانی خودکار (Automatic Patching)، آن را مجدداً فعال کنید.
شایان ذکر است که پیش از این نیز دستگاه‌های ESG هدف حملات گروه‌های جاسوسی سایبری قرار گرفته بودند که از آسیب‌پذیری‌های Zero-Day استفاده می‌کردند؛ لذا فوریت در اعمال این وصله‌ها بسیار بالا است.
