위험CVSS9.32026-11-11
CVE-2026-116606 및 CVE-2026-111560 — Barracuda Email Security Gateway의 인증 우회와 OS 명령 주입: 해설과 대책(KEV 등재, 기한 11월 13일, 침해 확인 필요)
Barracuda는 2026년 11월 2일 Email Security Gateway(ESG)의 인증 우회(CVE-2026-116606, CVSS 9.3)와 ESG, ADC, BMA, WCC, WAF, WSG에 영향을 주는 OS 명령 주입(CVE-2026-111560, CVSS 8.6)을 공개했습니다. 둘 다 관리 인터페이스에 접근할 수 있어야 하며, 연쇄되면 root로 이어질 수 있습니다. 권고는 소수 조직에 영향을 준 악용이 있었다고 밝히고 있습니다(11월 9일 추가). CISA는 11월 10일 두 건을 모두 KEV에 추가하며 사흘 뒤인 11월 13일을 기한으로 정하고 포렌식 확인을 요구했습니다. 본 사이트의 견해: 패치로 끝내지 마세요. 관리 인터페이스를 제한하고, 업데이트 전에 증거를 보존하며, 침해 징후를 확인하세요.