Barracuda警告称，存在严重漏洞，可能导致设备获得root权限

原创

ZM
ZM

暗镜

2026年11月6日 07:00
北京

去阅读

网络安全公司 Barracuda Networks 警告客户，需修补两个漏洞，这两个漏洞可能允许攻击者以 root 权限运行命令。

第一个漏洞（CVE-2026-116606）源于电子邮件安全网关 (ESG) 身份验证的弱点，攻击者可以利用该弱点修改设备的全局配置；第二个漏洞（CVE-2026-111560）允许具有管理员权限的威胁行为者注入以 root 身份运行的操作系统命令。

然而，Barracuda 表示，成功利用漏洞还需要访问目标设备的管理界面，并建议客户使用适当的网络访问控制，并将访问限制在受信任的内部网络，以减少风险。

该公司解释说： “成功利用这些漏洞需要攻击者拥有受影响产品的管理界面访问权限。如果这些漏洞被组合利用，攻击者可能绕过授权控制并获得设备的根访问权限。”

“梭鱼公司立即启动了全面的补救流程，并发布了受影响产品的安全补丁。客户应查看受影响的产品和补救指南[...]，确保其系统运行的是最新固件版本，并已应用所有安全补丁。”

三年前，Barracuda 还修复了电子邮件安全网关漏洞 (CVE-2023-7102)，UNC4841 黑客组织 利用该漏洞进行零日攻击，在未打补丁的设备上执行任意代码。

同年，UNC4841 黑客利用另一个零日漏洞（CVE-2023-2868）攻击 Barracuda ESG 设备，作为网络间谍攻击的一部分。

Barracuda 后来透露，该漏洞至少从 2022 年 10 月起已被利用了七个月，用于部署以前未知的 SeaSpy 和 Saltwater 恶意软件，并从受感染的系统中窃取数据。

据网络安全公司 Mandiant 称，在 2023 年的网络攻击活动中，近三分之一被黑客入侵的设备属于全球各地的政府机构，其中大部分是在 2022 年 10 月至 12 月期间遭到入侵的。

Barracuda 成立于 2003 年，在全球拥有超过 20 万客户，其中包括中小企业 (SMB)、大型企业和托管服务提供商 (MSP)。