Barracuda cảnh báo lỗ hổng cho phép leo thang đặc quyền
"Barracuda disclosed two vulnerabilities, CVE-2026-116606 (9.3 CVSS) and CVE-2026-111560 (8.6 CVSS), affecting multiple products including Email Security Gateway, Load Balancer, and Web Application Firewall. Chaining these – a pre-authentication authorization bypass and a command injection flaw – could allow attackers to gain root access. Mitigation involves restricting administrative interface access and applying the latest firmware updates."
Hai lỗ hổng trong sản phẩm Barracuda có thể cho phép kẻ tấn công leo thang đặc quyền và chiếm quyền kiểm soát hệ thống.
Việc khai thác thành công các lỗ hổng này có thể gây ra gián đoạn dịch vụ và mất dữ liệu cho các doanh nghiệp sử dụng sản phẩm của Barracuda.
Barracuda vừa công bố hai lỗ hổng bảo mật, CVE-2026-116606 (CVSS 9.3) và CVE-2026-111560 (CVSS 8.6), ảnh hưởng đến nhiều sản phẩm như Email Security Gateway, Load Balancer, và Web Application Firewall. Việc kết hợp hai lỗ hổng này – một lỗ hổng bỏ qua xác thực và một lỗ hổng tiêm lệnh – có thể cho phép kẻ tấn công chiếm quyền root trên thiết bị.
Các doanh nghiệp Việt Nam sử dụng sản phẩm của Barracuda cần lưu ý, đặc biệt là các tổ chức có giao diện quản trị tiếp xúc trực tiếp với internet. Lỗ hổng này có thể dẫn đến việc mất kiểm soát hệ thống.
CVE-2026-116606 chỉ ảnh hưởng đến Email Security Gateway, trong khi CVE-2026-111560 tác động đến: Email Security Gateway, Load Balancer Application Delivery Controller, Message Archiver, WAF Control Center, Web Application Firewall, và Web Security Gateway. Barracuda khuyến nghị hạn chế quyền truy cập vào giao diện quản trị, chỉ cho phép từ các mạng nội bộ đáng tin cậy và sử dụng các biện pháp kiểm soát truy cập mạng phù hợp.
Barracuda cũng yêu cầu khách hàng cập nhật lên phiên bản firmware mới nhất để vá các lỗ hổng này. Nếu phiên bản firmware hiện tại đã cũ nhiều phiên bản, có thể cần cập nhật nhiều lần. https://www.securityweek.com/barracuda-flaws-could-be-chained-to-bypass-authorization-and-gain-root-access/
Câu hỏi thường gặp
CVE-2026-116606 ảnh hưởng đến sản phẩm nào?
CVE-2026-116606 chỉ ảnh hưởng đến sản phẩm Email Security Gateway của Barracuda.
CVE-2026-111560 ảnh hưởng đến những sản phẩm nào?
CVE-2026-111560 ảnh hưởng đến Email Security Gateway, Load Balancer Application Delivery Controller, Message Archiver, WAF Control Center, Web Application Firewall và Web Security Gateway.
Barracuda khuyến nghị biện pháp nào để giảm thiểu rủi ro?
Barracuda khuyến nghị hạn chế quyền truy cập vào giao diện quản trị và cập nhật lên phiên bản firmware mới nhất.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam nên kiểm tra ngay lập tức các sản phẩm Barracuda đang sử dụng để xác định xem chúng có bị ảnh hưởng bởi các lỗ hổng này hay không. Việc vá lỗi và hạn chế quyền truy cập vào giao diện quản trị là các biện pháp quan trọng để giảm thiểu rủi ro. Điều đáng chú ý là lỗ hổng có thể bị khai thác khi kết hợp, do đó cần thực hiện cả hai biện pháp phòng ngừa.