Uzmanlar, Barracuda E-posta Güvenlik Geçidi'nde giriş yapmadan root erişimi sağlayan zinciri gösterdi
Orijinal başlık: Experts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login
Kısaca
Barracuda'nın e-posta filtreleme cihazı Email Security Gateway'deki iki güvenlik açığı zincirlenerek cihazda oturum açmadan, en yüksek yetki seviyesi olan root ile komut çalıştırılmasını sağlıyor.
Ne oldu?
- İki açıktan biri olan CVE-2026-116606 bir yetkilendirme atlatması ve kimlik doğrulaması yapmayan saldırgan tarafından kullanılabiliyor.
- Barracuda yamaları pazartesi yayımladı; güvenlik firması watchTowr saldırı zincirini perşembe günü ayrıntılandırdı.
Neden önemli?
Barracuda Email Security Gateway kullanan şirketler, oturum açmadan root yetkisi veren bu zincir nedeniyle pazartesi yayımlanan yamaları derhal uygulamalı.
Barracuda hakkında diğer haberler
Barracuda ürünlerindeki iki açık zincirlenerek root erişimi ele geçirilebiliyor
Barracuda, ürünlerini etkileyen iki güvenlik açığının ayrıntılarını paylaştı; ön kimlik doğrulamalı yetkilendirme atlatma ve komut enjeksiyonu açıkları birleştirildiğinde saldırgan cihazda root yetkisi kazanabiliyor.
