Especialistas demonstram cadeia de falhas no Barracuda Email Security Gateway que permite acesso de root sem login
Duas falhas no Barracuda Email Security Gateway, um dispositivo de filtragem de e-mails, podem ser encadeadas para executar comandos nele como root, seu nível de acesso mais alto, sem necessidade de login. A empresa lançou correções na segunda-feira, e a empresa de segurança watchTowr detalhou a cadeia de ataque na quinta-feira. Uma das falhas, CVE-2026-116606, é uma burla de autorização. Um atacante não autenticado pode usá-la para restaurar um
Ler mais (nova aba)Tradução do trecho disponibilizado pela fonte · validação automática