Fiche CVE · CVE-2026-111560
Barracuda Networks Email Security Gateway (ESG), Load Balancer, Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF) et Web Security Gateway (WSG) contiennent une vulnérabilité d'injection de commandes du système d'exploitation. Cette vulnérabilité pourrait permettre à un administrateur authentifié d'injecter des commandes du système d'exploitation qui s'exécutent avec les privilèges root lorsque la valeur de fuseau horaire forgée est ensuite traitée. Cette vulnérabilité peut être enchaînée avec CVE-2026-116606.
Description de la CISA, traduite par IA.
Les correctifs du 2 novembre concernent six produits. Depuis le 9 novembre, Barracuda signale des attaques contre « un petit nombre d'organisations ». L'agence américaine CISA classe les failles comme exploitées : ce qu'il faut vérifier.
