Barracuda 修复两个漏洞，可绕过授权和获取 root 权限
Ravie Lakshmanan 2026-11-05 17:32 北京
速修复
聚焦源代码安全，网罗国内外最新资讯！
Barracuda披露称，如组合利用两个漏洞，可能导致攻击者绕过授权控制并获得对易受攻击设备的root访问权限。
这两个漏洞分别是预认证授权绕过漏洞和命令注入漏洞：CVE-2026-116606（CVSS评分9.3）和CVE-2026-111560（CVSS评分8.6）。
CVE-2026-116606仅影响Email Security Gateway，而CVE-2026-111560影响以下Barracuda产品——
Email Security Gateway
Load Balancer Application Delivery Controller
Message Archiver
WAF Control Center
Web Application Firewall
Web Security Gateway
Barracuda表示：“成功利用需要攻击者能够访问受影响产品的管理界面。如组合利用，可能允许攻击者绕过授权控制并获得设备的root访问权限。”
该表示，如果管理界面未暴露在互联网上，则受该攻击路径影响较小，并敦促客户遵循以下步骤保护自身安全：
将管理界面的访问限制在可信内部网络
使用适当的网络访问控制来限制暴露面
该公司提到，产品客户应确认其系统运行的是最新固件版本，并已获得所有安全补丁。如设备上的固件落后多个版本，则可能需要执行多次更新。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
原文链接
https://thehackernews.com/2026/11/barracuda-flaws-could-be-chained-to.html
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞”
本文转载自微信公众号「代码卫士」，查看原文。版权归原作者所有，如有侵权请联系删除。