Barracuda Email Security Gateway có lỗ hổng cho phép truy cập root không cần đăng nhập
"Barracuda Email Security Gateway appliances are affected by two vulnerabilities (CVE-2026-116606 and CVE-2026-111560) that, when chained, allow an unauthenticated attacker to achieve root access. CVE-2026-116606 is an authorization bypass, while CVE-2026-111560 is a command injection. Patches are available, and mitigation steps include limiting administrative interface access."
Hai lỗ hổng trên Barracuda ESG có thể cho phép kẻ tấn công không xác thực đạt quyền root trên hệ thống.
Việc khai thác thành công các lỗ hổng này có thể dẫn đến mất dữ liệu, gián đoạn dịch vụ và thiệt hại uy tín cho doanh nghiệp.
Barracuda vừa vá hai lỗ hổng (CVE-2026-116606 và CVE-2026-111560) trên thiết bị Email Security Gateway (ESG). Khi kết hợp, chúng cho phép kẻ tấn công không xác thực đạt quyền root.
CVE-2026-116606 là lỗ hổng bỏ qua xác thực, còn CVE-2026-111560 là lỗi tiêm lệnh. Mandiant đánh giá mức độ nghiêm trọng của CVE-2026-116606 là 9.3/10, còn CVE-2026-111560 là 8.6/10.
Lỗ hổng bỏ qua xác thực chỉ ảnh hưởng đến Email Security Gateway. Lỗ hổng tiêm lệnh còn ảnh hưởng đến năm sản phẩm khác, nhưng trên các sản phẩm này vẫn cần tài khoản admin. Barracuda đã phát hành bản vá cho từng sản phẩm bị ảnh hưởng, phiên bản mới nhất cho ESG là 9.4.0.030.
Để khắc phục, Barracuda khuyến nghị:
Cập nhật bản vá cho tất cả sản phẩm bị ảnh hưởng. Nếu chưa thể vá ngay, hãy giới hạn quyền truy cập giao diện quản trị của thiết bị trong mạng nội bộ. * Bật tính năng vá tự động nếu đã tắt.
watchTowr đã phân tích kỹ thuật cách khai thác lỗ hổng này, cho thấy kẻ tấn công có thể tạo file trên thiết bị với quyền root. Hiện tại, chưa có báo cáo công khai về việc các lỗ hổng này bị khai thác ngoài thực tế.
Câu hỏi thường gặp
CVE-2026-116606 và CVE-2026-111560 là gì?
CVE-2026-116606 là lỗ hổng bỏ qua xác thực, cho phép kẻ tấn công truy cập trái phép. CVE-2026-111560 là lỗi tiêm lệnh, cho phép thực thi lệnh trên hệ thống.
Sản phẩm nào của Barracuda bị ảnh hưởng?
Email Security Gateway bị ảnh hưởng bởi cả hai lỗ hổng. Năm sản phẩm khác bị ảnh hưởng bởi CVE-2026-111560, nhưng cần tài khoản admin để khai thác.
Làm thế nào để khắc phục các lỗ hổng này?
Barracuda khuyến nghị cập nhật bản vá hoặc giới hạn quyền truy cập giao diện quản trị. Bật tính năng vá tự động cũng là một biện pháp phòng ngừa.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam đang sử dụng Barracuda ESG cần ưu tiên kiểm tra và vá các lỗ hổng này. Việc khai thác thành công có thể dẫn đến việc kiểm soát toàn bộ hệ thống email. Điều đáng chú ý là lỗ hổng tiêm lệnh vẫn cần tài khoản admin trên các sản phẩm khác, nhưng lỗ hổng trên ESG cho phép tấn công trực tiếp mà không cần đăng nhập.