Обход аутентификации в Barracuda ESG открывает путь к правам root

Barracuda выпустила исправления для двух уязвимостей, которые можно объединить для получения доступа с правами root к устройствам Email Security Gateway. CVE-2026-116606 — это уязвимость обхода аутентификации, затрагивающая ESG; её оценка CVSS составляет 9,3. CVE-2026-111560 — уязвимость внедрения команд с оценкой CVSS 8,6, которая также затрагивает пять других продуктов Barracuda.