CVE-2026-116606

Adatlap

CVE: CVE-2026-116606
EUVD: EUVD-2026-115149
GHSA: GHSA-9fcr-mp7p-hprv
Eszköztípus: IT
Publikálva: 2026. 11. 02. 13:59
Frissítve: 2026. 11. 03. 05:55
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-288

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	9,3	Kritikus	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

An authentication bypass in Barracuda Email Security Gateway versions earlier than 9.4.0.030 allows an unauthenticated remote attacker to invoke a configuration-import function and restore a crafted, compatible backup archive, resulting in unauthorized modification of the appliance’s global configuration.

Érintett termékek

Barracuda Email Security Gateway (ESG) Barracuda Networks Verziók: 0 – < 9.4.0.030

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,73%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 9.4.0.030
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között