عیوب ESG باراکودا با بهره برداری فعال محدود می شود.
باراکودا می‌گوید مهاجمان از دو آسیب‌پذیری وصله‌شده در دروازه امنیتی ایمیل خود سوء استفاده می‌کنند: CVE-2026-116606، یک بای پس احراز هویت اولیه 9.3، و CVE-2026-111560، یک اشکال تزریق دستور 8.6 که چندین محصول را تحت تأثیر قرار می‌دهد. در یک مشاوره امنیتی، این شرکت گفت که تعداد کمی از سازمان ها تحت تأثیر قرار گرفته اند و پشتیبانی پچ را تأیید کرد.
این زنجیره مهم است زیرا می‌تواند دسترسی مدیر تحت وب را برای اجرای دستورات سطح ریشه در یک دستگاه ایمیل لبه ایجاد کند. برای مدافعان، اولویت های فوری وضعیت وصله و اینکه آیا رابط های مدیریت ESG از اینترنت عمومی قابل دسترسی هستند یا خیر است.
منابع باز - روایات بسته.