Fiche CVE · CVE-2026-116606
Barracuda Networks Email Security Gateway (ESG) contient un contournement d'authentification via un chemin ou un canal alternatif qui pourrait permettre à un attaquant distant non authentifié d'invoquer la fonction d'importation de configuration et de restaurer une archive de sauvegarde forgée et compatible, entraînant une modification non autorisée de la configuration globale de l'appareil. Cette vulnérabilité peut être enchaînée avec CVE-2026-111560.
Description de la CISA, traduite par IA.
Les correctifs du 2 novembre concernent six produits. Depuis le 9 novembre, Barracuda signale des attaques contre « un petit nombre d'organisations ». L'agence américaine CISA classe les failles comme exploitées : ce qu'il faut vérifier.
CVSS 9,8Correctif disponibleContournement possible