Experts Démontrer Barracuda Email Security Gateway Chaîne d'accès racine Activant sans connexion
Ce qui est confirmé
Deux défauts dans la porte d'accès électronique de Barracuda, un appareil de filtrage de courriel, peuvent être enchaînés pour exécuter des commandes sur elle comme root, son plus haut niveau d'accès, sans login requis. La compagnie a publié des patchs lundi, et la société de sécurité WatchTowr a détaillé la chaîne d'attaque jeudi. Un défaut, CVE-2026-116606, est un contournement d'autorisation. Un attaquant non authentifié peut l'utiliser pour restaurer une
- CVE-2026-116606 Score 9.3
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Critique : à traiter tout de suite
Déduit du score CVSS le plus élevé.
Qui est concerné ?
Les utilisateurs du produit cité dans l’alerte. Le logiciel n’a pas été reconnu automatiquement : lisez la source pour vérifier.
Quoi vérifier
- Repérez si le produit cité est installé chez vous, et notez sa version.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.