Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Un contournement d'authentification dans les versions Barracuda Email Security Gateway plus tôt que 9.4.0.030 permet à un attaquant à distance non authentifié d'invoquer une fonction configuration-import et de restaurer une archive de sauvegarde conçue et compatible, entraînant une modification non autorisée de l'appareil, la configuration globale.
Texte officiel (anglais)
An authentication bypass in Barracuda Email Security Gateway versions earlier than 9.4.0.030 allows an unauthenticated remote attacker to invoke a configuration-import function and restore a crafted, compatible backup archive, resulting in unauthorized modification of the appliance’s global configuration.
Versions touchées
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Deux défauts dans la porte d'accès électronique de Barracuda, un appareil de filtrage de courriel, peuvent être enchaînés pour exécuter des commandes sur elle comme root, son plus haut niveau d'accès, sans login requis. La compagnie a publié des patchs lundi, et la société de sécurité WatchTowr a détaillé la chaîne d'attaque jeudi. Un défaut, CVE-2026-116606, est un contournement d'autorisation. Un attaquant non authentifié peut l'utiliser pour restaurer une
Barracuda a divulgué les détails de deux vulnérabilités affectant ses produits qui, si elles étaient enchaînées ensemble, pourraient permettre à un attaquant de contourner les contrôles d'autorisation et d'obtenir un accès racine à un appareil sensible. Les vulnérabilités, une vulnérabilité de contournement avant l'authentification et une vulnérabilité d'injection de commande, ont été attribuées aux identifiants CVE CVE-2026-116606 (score CVSS : 9.3)
