Barracuda ESG autentimise möödahiilimise viga võib võimaldada juurõiguse saamist

Barracuda avaldas parandused kahele haavatavusele, mida saab aheldada, et saada juurõigused Email Security Gateway (ESG) seadmetel. CVE-2026-116606 on ESG-d mõjutav autentimise möödahiilimise viga, mille CVSS-skoor on 9,3. CVE-2026-111560 on käsusüsti viga, mille CVSS-skoor on 8,6 ja mis mõjutab lisaks ESG-le viit muud Barracuda toodet.