重大CVSS9.32026-11-11
CVE-2026-116606・CVE-2026-111560 — Barracuda Email Security Gatewayの認証回避とOSコマンド実行の脆弱性の解説と対応策（KEV掲載・期限11月13日・侵害の確認が必要）
Barracudaは2026年11月2日、Email Security Gateway（ESG）の認証回避（CVE-2026-116606、CVSS 9.3）と、ESG・ADC・BMA・WCC・WAF・WSGのOSコマンド実行（CVE-2026-111560、CVSS 8.6）を公表した。どちらも攻撃には管理画面への到達が要り、組み合わせるとroot権限に至り得る。勧告は、少数の組織への悪用を確認したと書いている（11月9日追記）。CISAはKEVに11月10日に追加し、期限は3日後の11月13日で、侵害の確認（フォレンジック）も求めている。当サイトの結論：更新だけで終わらせず、管理画面の到達範囲を絞り、証拠を残してから更新し、侵害の痕跡を確かめる。