شرکت Barracuda Networks به تازگی به مشتریان خود هشدار داده است که دو آسیب‌پذیری بحرانی را روی محصولات خود پچ کنند. این نقص‌های امنیتی می‌توانند به مهاجمان اجازه دهند دستورات را با دسترسی root روی دستگاه‌ها اجرا کنند.
به گزارش BleepingComputer، آسیب‌پذیری اول با شناسه CVE-2026-116606 یک نقص بحرانی ناشی از ضعف احراز هویت در Email Security Gateway یا همان ESG است که مهاجمان می‌توانند از آن برای تغییر پیکربندی سراسری دستگاه سوءاستفاده کنند. آسیب‌پذیری دوم با شناسه CVE-2026-111560 به بازیگران تهدید با دسترسی ادمین اجازه می‌دهد دستورات سیستم‌عامل را تزریق کنند که با دسترسی root اجرا می‌شوند.
شرکت باراکودا اعلام کرده است که بهره‌برداری موفقیت‌آمیز از این نقص‌ها همچنین نیازمند دسترسی به رابط‌های مدیریتی محصولات هدف است. این شرکت به مشتریان توصیه کرده است از کنترل‌های دسترسی شبکه مناسب استفاده کنند و دسترسی به شبکه‌های داخلی مورد اعتماد را محدود نمایند تا میزان قرار گرفتن در معرض خطر کاهش یابد.
به گفته این شرکت، بهره‌برداری ترکیبی از این آسیب‌پذیری‌ها می‌تواند به مهاجم اجازه دهد کنترل‌های احراز هویت را دور بزند و دسترسی root به دستگاه به دست آورد. باراکودا فرآیند اصلاح جامع را آغاز کرده و بسته‌های امنیتی را برای محصولات آسیب‌پذیر منتشر کرده است که کاربران باید سیستم‌های خود را به آخرین نسخه فرم‌ور ارتقا دهند.
نکات کلیدی این خبر
- شناسایی دو آسیب‌پذیری بحرانی با امکان اجرای دستورات با دسترسی روت در محصولات باراکودا.
- نقص اول با شناسه CVE-2026-116606 مربوط به ضعف احراز هویت در Email Security Gateway است.
- نقص دوم با شناسه CVE-2026-111560 امکان تزریق دستورات سیستم‌عامل را با دسترسی مدیریتی فراهم می‌کند.
- نیاز به دسترسی به رابط مدیریتی و اعمال کنترل‌های شبکه برای کاهش ریسک سوءاستفاده.
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و سازمان‌هایی که از تجهیزات Email Security Gateway شرکت باراکودا استفاده می‌کنند، باید در سریع‌ترین زمان ممکن نسبت به بررسی نسخه‌های فرم‌ور و اعمال پچ‌های امنیتی اقدام کنند. محدود کردن دسترسی به پنل‌های مدیریتی از طریق شبکه‌های داخلی امن و فایروال برای جلوگیری از بهره‌برداری احتمالی مهاجمان ضروری است.
منبع خبر
BleepingComputer
— Barracuda warns of critical flaws allowing root access to devices
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
