Barracuda ESG autentimise ümbersõidu viga avab tee juurõigustele

Barracuda avaldas paigad kahele haavatavusele, mida saab aheldada, et saada juurjuurdepääs Email Security Gateway seadmetele. CVE-2026-116606 on ESG-d mõjutav autentimise ümbersõidu viga, mille CVSS-skoor on 9,3. CVE-2026-111560 on käsusüstivea haavatavus CVSS-skooriga 8,6 ning see mõjutab ka viit muud Barracuda toodet.