Barracuda صححات نهار 5 نونبر 2026 معلومة مهمة فالإشعار الأمني ديالها على CVE-2026-116606. هاد الثغرة اللي كتمس Email Security Gateway (ESG) ما كتحتاجش دابا للمصادقة باش تتستغل. ولكن كاين شرط أساسي: خاص واجهة الإدارة ديال الجهاز تكون ممكن يوصل ليها المهاجم.
فالأول، الإشعار كان كايقول باللي الوصول الإداري مطلوب. Barracuda وضحات من بعد باللي خانة المصادقة تبدلات من «نعم، وصول إداري» لـ«لا، ولكن خاص الوصول لواجهة الإدارة». هاد التوضيح كيبدل تقييم الخطر بشكل عملي عند المؤسسات اللي مخليين واجهة الإدارة مكشوفة فالإنترنت.
الثغرة CVE-2026-116606 موصوفة على أنها تجاوز للصلاحيات قبل المصادقة. خذات نقطة CVSS ديال 9,3 من 10، وبمستوى خطورة عالي حسب Barracuda. الشركة لقات حتى CVE-2026-111560، وهي ثغرة ديال حقن الأوامر بنقطة 8,6 من 10. هادي الثانية كتطلب وصول إداري.
الخطر الكبير كيبان ملي كيتربطو الجوج ديال الثغرات. حسب Barracuda، مهاجم عندو وصول لواجهة الإدارة ديال منتوج متأثر يقدر يدوز من ضوابط الصلاحيات، ومن بعد يدمج الثغرتين باش يوصل لصلاحيات root فالجهاز.
Email Security Gateway متأثرة بجوج CVE. أما ثغرة حقن الأوامر فكتهم حتى Load Balancer ADC وMessage Archiver وWAF Control Center وWeb Application Firewall وWeb Security Gateway. بالنسبة لـESG، Barracuda كتشير للباتش BNSF-40425 فالنسخة 9.4.017 أو اللي من بعدها، وBNSF-40430 للنسخ الأقدم.
Barracuda كتنصح بتقييد الوصول لواجهات الإدارة غير للشبكات الداخلية الموثوقة، واستعمال network access controls مناسبين، والتأكد باللي الأجهزة خدامة بآخر firmware وجميع الباتشات مركبين. إلا كانت التحديثات الأوتوماتيكية مطفّية، خاصها ترجع تخدم؛ وأي باتش ما تركبش أوتوماتيكياً خاصو يتركب بلا تأخير.
