Güncelleme: Barracuda ESG'deki root erişimi zinciri saldırılarda kullanılıyor
Barracuda, 2 Kasım'da yamaladığı CVE-2026-116606 ve CVE-2026-111560 açıklarının az sayıda müşteriyi hedef alan saldırılarda istismar edildiğini duyurdu. Otomatik patch'i kapalı olan kurumların güncellemeyi elle uygulaması gerekiyor.
CVE-2026-116606, CVE-2026-111560
2 Kasım'da Barracuda ESG, WAF ve Load Balancer ADC'deki iki açığı yazmıştık. Yeni gelişme: Barracuda, 9 Kasım akşamı bildirimini güncelleyerek CVE-2026-116606 (CVSS 9.3) ve CVE-2026-111560 (CVSS 8.6) açıklarının saldırılarda kullanıldığını açıkladı. Şirkete göre istismar faaliyeti "az sayıda kurumu" etkiledi.
Hatırlatma: İlk açık yalnızca Email Security Gateway'deki ön kimlik doğrulamasız yetki atlatma; ikincisi root yetkisiyle komut çalıştırmaya yol açan komut enjeksiyonu. ESG'de iki açık birlikte kullanıldığında giriş yapmadan root erişimi mümkün. watchTowr 6 Kasım'da zincirin teknik analizini yayımlamıştı. Barracuda, istismar için yönetim arayüzüne (Admin UI) erişim gerektiğini vurguluyor. Haberin yazıldığı saatte iki CVE CISA KEV kataloğunda yer almıyordu; kev işareti üreticinin istismar doğrulamasına dayanıyor.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Email Security Gateway (ESG) | CVE-2026-116606, CVE-2026-111560 | BNSF-40425 (9.4.017+), BNSF-40430 (9.4.017 öncesi); firmware 9.4.0.030 ve sonrası |
| Load Balancer ADC | CVE-2026-111560 | BNADC-16586 |
| Web Application Firewall (WAF) | CVE-2026-111560 | BNADC-16586 |
| WAF Control Center (WCC) | CVE-2026-111560 | BNWF-60060 |
| Message Archiver (BMA) | CVE-2026-111560 | BNMA-32468 |
| Web Security Gateway (WSG) | CVE-2026-111560 | BNYF-24789 |
Beni etkiliyor mu?
- Cihazın web arayüzünde Advanced › Firmware Update ekranından firmware sürümünü ve uygulanan patch'leri kontrol edin.
- Aynı menüde otomatik patch alımının açık olup olmadığına bakın; kapalıysa yukarıdaki patch'ler elle uygulanmamış olabilir.
- Yönetim arayüzünün internetten erişilebilir olup olmadığını güvenlik duvarı ya da NAT kurallarınızdan doğrulayın.
Ne yapılmalı?
- Tablodaki patch'leri derhal uygulayın; eski firmware'de birden fazla yükseltme adımı gerekebilir.
- Otomatik patch'i kapattıysanız Barracuda'nın önerisiyle yeniden açmayı değerlendirin.
- Yönetim arayüzünü yalnızca güvenilir iç ağlara açın (workaround); bu değişikliği change management kaydıyla yapın.
- 2 Kasım'dan bu yana yönetim arayüzüne gelen beklenmeyen erişimleri, yapılandırma yedeği geri yükleme ve genel ayar değişikliklerini gözden geçirin; şüphe varsa Barracuda desteğiyle iletişime geçip olay müdahale sürecini başlatın.
