Kwetsbaarheden in Barracuda Email Security Gateway bieden root-toegang zonder inloggen
Onderzoekers hebben twee kwetsbaarheden in de Barracuda Email Security Gateway ontdekt die samen kunnen worden gebruikt om root-toegang te verkrijgen zonder in te loggen. Dit kan ernstige gevolgen hebben voor de e-mailbeveiliging van organisaties.
Two flaws in Barracuda's Email Security Gateway, an email-filtering appliance, can be chained to run commands on it as root, its highest level of access, with no login required. The company released patches on Monday, and the security firm watchTowr detailed the attack chain on Thursday. One flaw, CVE-2026-116606, is an authorization bypass. An unauthenticated attacker can use it to restore a
Lees het origineel bij thehackernews.com
Barracuda e-mailbeveiliging kwetsbaarheden root-toegang
Waarom dit op het overzicht staat: De combinatie van deze kwetsbaarheden en de mogelijkheid om zonder authenticatie toegang te krijgen, maakt dit artikel belangrijk voor IT-beveiligingsprofessionals.
Reacties
Nog niemand. Wees de eerste.
Meepraten?
Reageren kan met een account. Dat houdt de rommel buiten de deur en zorgt dat je elkaar herkent in een gesprek.