Barracuda ürünlerindeki iki açık zincirlenerek root erişimi ele geçirilebiliyor
Orijinal başlık: Barracuda Flaws Could Be Chained to Bypass Authorization and Gain Root Access
Kısaca
Barracuda, ürünlerini etkileyen iki güvenlik açığının ayrıntılarını paylaştı; ön kimlik doğrulamalı yetkilendirme atlatma ve komut enjeksiyonu açıkları birleştirildiğinde saldırgan cihazda root yetkisi kazanabiliyor.
Ne oldu?
- Açıklardan biri CVE-2026-116606 kimliğini aldı ve CVSS puanı 9.3 ile kritik düzeyde değerlendiriliyor.
- Saldırı zinciri kimlik doğrulama öncesi yetkilendirme atlatmasıyla başlıyor, komut enjeksiyonuyla tam sistem kontrolüne ulaşıyor.
Neden önemli?
Barracuda güvenlik ürünleri kullanan şirketler, yetkilendirme kontrollerini atlatan bu zincirleme saldırı riski nedeniyle yamaları acilen uygulayıp cihazlarını denetlemeli.
CVSS 9.3