CVE-2026-111560

Adatlap

CVE: CVE-2026-111560
EUVD: EUVD-2026-115148
GHSA: GHSA-fq98-vw8w-5vf9
Eszköztípus: IT
Publikálva: 2026. 11. 02. 13:59
Frissítve: 2026. 11. 03. 05:55
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	8,6	Magas	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

Improper neutralization of shell metacharacters in the timezone configuration field in certain Barracuda appliance products using common Barracuda code allows an authenticated administrator to inject OS commands that execute with root privileges when the crafted timezone value is subsequently processed.

Érintett termékek

Barracuda Email Security Gateway (ESG) Barracuda Networks Verziók: 0 – <= 9.4.0.27
Barracuda Load Balancer Application Delivery Controller (ADC) Barracuda Networks Verziók: 0 – <= 6.4.0
Barracuda Web Application Firewall (WAF) Barracuda Networks Verziók: 0 – <= 11.0.1
Barracuda Web Security Gateway (WSG) Barracuda Networks Verziók: 0 – <= 16.1.100.100
Barracuda Message Archiver (BMA) Barracuda Networks Verziók: 0 – <= 5.5.4.0
Barracuda WAF Control Center (WCC) Barracuda Networks Verziók: 0 – <= 2.2.1

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,47%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.