作業系統命令注入

CVE-2026-116606 與 CVE-2026-111560 — Barracuda Email Security Gateway 認證繞過與作業系統命令注入：解析與對策（已列入 KEV，期限為11月13日，需要檢查是否被入侵）

2026年11月2日，Barracuda 披露了 Email Security Gateway（ESG）中的認證繞過（CVE-2026-116606，CVSS 9.3），以及影響 ESG、ADC、BMA、WCC、WAF 和 WSG 的作業系統命令注入（CVE-2026-111560，CVSS 8.6）。兩者都需要能訪問管理介面，結合起來可獲得 root。公告稱利用已影響少陣列織（11月9日補充）。CISA 於11月10日將兩者列入 KEV，期限僅三天後的11月13日，並要求進行取證檢查。本站的觀點：不要止步於打補丁。請限制管理介面的訪問，在更新前保全證據，並檢查是否有被入侵的跡象。