Les défauts ESG de Barracuda sont liés à une exploitation active.
Barracuda affirme que les attaquants exploitent deux vulnérabilités corrigées dans sa passerelle de sécurité de messagerie : CVE-2026-116606, un contournement de pré-authentification 9.3, et CVE-2026-111560, un bug d'injection de commandes 8.6 affectant plusieurs produits. Dans un avis de sécurité, la société a déclaré qu'un petit nombre d'organisations étaient concernées et a confirmé la prise en charge des correctifs.
La chaîne est importante car elle peut permettre un accès administrateur exposé au Web pour exécuter des commandes au niveau racine sur un appareil de messagerie périphérique. Pour les défenseurs, les priorités immédiates sont l’état des correctifs et la question de savoir si les interfaces de gestion ESG restent accessibles depuis l’Internet public.
Sources ouvertes – récits fermés.