На Email Security Gateway проверьте установку исправлений для обеих уязвимостей и выясните, из каких сетей доступна панель управления.
Почему в бюллетене два номера CVE
CVE-2026-116606 связана с обходом проверки прав. CVE-2026-111560 позволяет внедрить команды. По данным Barracuda, при совместном использовании этих ошибок атакующий может обойти ограничения и получить права root на устройстве.
Обе ошибки затрагивают Email Security Gateway. Для Load Balancer ADC, Message Archiver, WAF Control Center, Web Application Firewall и Web Security Gateway в бюллетене указана только CVE-2026-111560. Barracuda описала условия атаки и выпустила исправления, но о случаях эксплуатации в этом бюллетене не сообщила.
Где искать открытые панели управления
У почтового шлюза есть разные точки входа для почты и для администрирования. Доступность почтового сервиса из интернета сама по себе не говорит, что оттуда же можно открыть панель. Её доступность лучше проверить отдельно, в том числе через правила межсетевого экрана и удалённый доступ подрядчиков.
Для ESG Barracuda указывает разные пакеты исправлений для прошивок 9.4.017 и новее и для более ранних версий. Сверьте пакет со своей версией прошивки и проверьте, что обновление действительно установилось. Доступ к панели производитель рекомендует ограничить доверенными сетями.
Редакция EALP · Обновлено