Uzmanlar, Barracuda Email Security Gateway Zincirini Login Gerekmeden Root Erişimini Sağlayacak Şekilde Gösterdiler

Barracuda'nın Email Security Gateway adlı e-posta filtreleme cihazındaki iki zafiyet, en yüksek erişim seviyesi olan root olarak komut çalıştırmak için zincirleme bir şekilde kullanılabilir ve bu işlem için login gerekliliği yoktur. Şirket, pazartesi günü yamaları yayınladı ve watchTowr güvenlik firması salı günü saldırı zincirini detaylandırdı. Zafiyetlerden biri, CVE-2026-116606, bir yetkilendirme atlamadır. Kimlik doğrulamış bir saldırgan, cihazın ayarlarını geri yüklemek için bunu kullanabilir

Bu, The Hacker News kaynaklı bir haberin otomatik Türkçe özetidir; CyberSectr'ın kendi editoryal içeriği değildir. Tam metin için kaynağa gidebilirsin.