タグ: CVE-2026-111560

cyberpress.org > 2026年11月7日 04:33

Barracudaの重大な脆弱性、攻撃者による認可バイパスとroot権限の奪取が可能に

Barracudaは、認証前に悪用できる認可バイパスの脆弱性「CVE-2026-116606」と、OSコマンドインジェクションの脆弱性「CVE-2026-111560」を修正しました。この2つを組み合わせると、攻撃者は認可制御を回避し、影響を受けるアプライアンスのroot権限を奪取できます。 どちらの脆弱性も、対象製

gbhackers.com > 2026年11月7日 04:29

Barracuda Email Security Gateway の脆弱性、root権限での侵害につながる恐れ

Barracudaは、認可制御を回避し、影響を受ける Email Security Gateway（ESG）アプライアンスで root アクセスを奪取される恐れのある2件の脆弱性に対するセキュリティパッチを公開しました。 これらの脆弱性は CVE-2026-116606 と CVE-2026-111560 として識別

csoonline.com > 2026年11月7日 04:27

Barracudaのセキュリティ製品に自らの脆弱性、認可バイパスとコマンドインジェクションの連鎖でroot権限奪取の恐れ

認可バイパスとコマンドインジェクションの脆弱性を組み合わせると、攻撃者がBarracudaデバイスのroot権限を取得できる恐れがあります。 多様なサイバーセキュリティ製品を提供するBarracudaが、自社製品の脆弱性に

bleepingcomputer.com > 2026年11月6日 23:22

Barracuda、デバイスのroot権限奪取につながる重大な脆弱性を警告

サイバーセキュリティ企業のBarracuda Networksは、攻撃者がroot権限でコマンドを実行できてしまう2件の脆弱性について、顧客にパッチ適用を呼びかけました。 1件目は重大な脆弱性（CVE-2026-116606）で、Email Security Gateway（ESG）の認証の弱点に起因します。攻撃者は