严重CVSS9.32026-11-11
CVE-2026-116606 与 CVE-2026-111560 — Barracuda Email Security Gateway 认证绕过与操作系统命令注入：解析与对策（已列入 KEV，期限为11月13日，需要检查是否被入侵）
2026年11月2日，Barracuda 披露了 Email Security Gateway（ESG）中的认证绕过（CVE-2026-116606，CVSS 9.3），以及影响 ESG、ADC、BMA、WCC、WAF 和 WSG 的操作系统命令注入（CVE-2026-111560，CVSS 8.6）。两者都需要能访问管理界面，结合起来可获得 root。公告称利用已影响少数组织（11月9日补充）。CISA 于11月10日将两者列入 KEV，期限仅三天后的11月13日，并要求进行取证检查。本站的观点：不要止步于打补丁。请限制管理界面的访问，在更新前保全证据，并检查是否有被入侵的迹象。