Barracuda เปิดเผยช่องโหว่ 2 ตัวที่ต่อกันแล้วข้ามการตรวจสิทธิ์จนได้ root — CVE-2026-116606 ใน Email Security Gateway และ command injection CVE-2026-111560 กระทบ 6 ผลิตภัณฑ์
Barracuda เปิดเผยช่องโหว่ 2 ตัวที่ถ้าใช้ร่วมกันจะข้ามการตรวจสิทธิ์และได้ root บนอุปกรณ์ CVE-2026-116606 (CVSS 9.3) ข้ามการตรวจสิทธิ์ก่อนยืนยันตัวตนใน Email Security Gateway ส่วน CVE-2026-111560 (CVSS 8.6) เป็น command injection ที่กระทบ 6 ผลิตภัณฑ์ รวมถึง WAF และ Load Balancer การโจมตีต้องเข้าถึงหน้าจัดการได้ องค์กรที่ไม่เปิดหน้านี้สู่อินเทอร์เน็ตจึงเสี่ยงน้อยกว่า ผู้ดูแลควรอัปเดตเฟิร์มแวร์ล่าสุด และจำกัดหน้าจัดการให้เข้าได้จากเครือข่ายภายในเท่านั้น