КритическаяCVSS9.32026-11-11
CVE-2026-116606 и CVE-2026-111560 — обход аутентификации и внедрение команд ОС в Barracuda Email Security Gateway: разбор и исправление (внесены в KEV, срок 13 ноября, нужна проверка на компрометацию)
2 ноября 2026 года Barracuda раскрыла обход аутентификации в Email Security Gateway (ESG) (CVE-2026-116606, CVSS 9.3) и внедрение команд ОС, затрагивающее ESG, ADC, BMA, WCC, WAF и WSG (CVE-2026-111560, CVSS 8.6). Для обеих нужен доступ к административному интерфейсу, а вместе они могут привести к root. Бюллетень сообщает об эксплуатации, затронувшей небольшое число организаций (добавлено 9 ноября). 10 ноября CISA внесла обе в KEV со сроком 13 ноября, всего через три дня, и требует криминалистической проверки. Мнение этого сайта: не ограничивайтесь установкой патча. Ограничьте административный интерфейс, сохраните доказательства до обновления и проверьте признаки компрометации.