Barracuda Ürünlerindeki Güvenlik Açıkları Yetkisiz Erişime Yol Açabilir

Barracuda Ürünlerindeki Güvenlik Açıkları Yetkisiz Erişime Yol Açabilir

Barracuda, ürünlerini etkileyen iki güvenlik açığının detaylarını paylaştı. Bu açıklar bir araya getirildiğinde, saldırganların yetkilendirme kontrollerini atlayarak savunmasız bir cihaza kök erişimi elde etmelerine olanak tanıyabilir.

Söz konusu güvenlik açıkları, ön kimlik doğrulama yetkilendirme atlatma zafiyeti ve komut enjeksiyonu zafiyeti olarak tanımlandı. Bu zafiyetlere sırasıyla CVE-2026-116606 (CVSS puanı: 9.3) ve CVE-2026-111560 (CVSS puanı: 8.6) CVE kimlikleri atanmıştır.

CVE-2026-116606 yalnızca Email Security Gateway ürününü etkilerken, CVE-2026-111560 aşağıdaki Barracuda ürünlerini etkilemektedir:

• Email Security Gateway
• Load Balancer Application Delivery Controller
• Message Archiver
• WAF Control Center
• Web Application Firewall
• Web Security Gateway

Barracuda, yaptığı açıklamada, “Başarılı bir istismar için saldırganın etkilenen bir ürünün yönetim arayüzüne erişimi olması gerekir” ifadelerini kullandı. Şirket ayrıca, “Bu güvenlik açıkları birleşik olarak istismar edildiğinde, saldırgan yetkilendirme kontrollerini atlayarak cihaza kök erişimi sağlayabilir” diye ekledi.

Barracuda, yönetim arayüzlerini internete açık bırakmayan kuruluşların bu saldırı yoluna karşı daha az savunmasız olduğunu belirtti ve müşterilerine aşağıdaki adımları uygulamalarını tavsiye etti:

• Yönetim arayüzlerine erişimi güvenilir dahili ağlarla sınırlandırın.
• Maruziyeti sınırlamak için uygun ağ erişim kontrollerini kullanın.

Şirket, “Bu ürünleri kullanan müşteriler, sistemlerinin en son bellenim sürümlerini çalıştırdığından ve tüm güvenlik yamalarını aldığından emin olmalıdır” uyarısında bulundu. Ayrıca, “Bir cihazdaki bellenim birden fazla sürüm gerideyse, müşterilerin birden fazla güncelleme yapması gerekebilir” bilgisini verdi.