Производителят на решения за киберсигурност Barracuda Networks призова своите клиенти спешно да инсталират обновления поради две сериозни уязвимости в устройствата Email Security Gateway (ESG). При съвместна експлоатация недостатъците позволяват заобикаляне на контрола за достъп и изпълнение на команди с най-високи root права. За българските компании, които използват тези решения за защита на входящата и изходящата поща, рискът изисква незабавен преглед на мрежовия достъп и обновяване на фърмуера.
Същност на уязвимостите CVE-2026-116606 и CVE-2026-111560
Първият идентифициран проблем е критичната уязвимост CVE-2026-116606, произтичаща от слабост в автентикацията на Email Security Gateway. Чрез нея външни лица могат да променят глобалната конфигурация на защитното устройство. Вторият проблем е CVE-2026-111560, който позволява на нападатели с вече придобити администраторски права да инжектират команди към операционната система (OS command injection), изпълнявани с root привилегии.
Според информацията от Barracuda, при комбиниране на двата дефекта нападателите могат да елиминират съществуващия контрол за авторизация и да придобият пълен контрол над компрометирания хардуер или виртуална машина. По този начин периметърното устройство може да се превърне в плацдарм за по-нататъшно проникване в корпоративната мрежа.
За успешна експлоатация на уязвимостите атакуващият задължително трябва да има достъп до административния интерфейс на устройството. Ако този панел е оставен публично видим в интернет, системата е изложена на директен риск.
Кого засяга проблемът и защо рискът не бива да се подценява
Основаната през 2003 г. компания Barracuda има над 200 000 клиенти по света, сред които малки и средни фирми, големи предприятия и доставчици на управлявани услуги (MSP). Устройствата от тип шлюз за електронна поща обработват чувствителна входяща информация и често са основна мишена на киберпрестъпници.
Предисторията с подобни уязвимости в същата продуктова линия показва сериозността на заплахата. Преди три години компанията коригира уязвимостта CVE-2023-7102, която хакерската група UNC4841 експлоатираше като нулев ден за изпълнение на произволен код. През същата година групата UNC4841 се възползва и от друга уязвимост от нулев ден (CVE-2023-2868), насочена срещу Barracuda ESG устройства в мащабни шпионски кампании.
По-късно от Barracuda разкриха, че CVE-2023-2868 е била експлоатирана скрито в продължение на поне 7 месеца (най-малко от октомври 2022 г.) за инсталиране на непознатия тогава зловреден софтуер SeaSpy и Saltwater и източване на данни. Според анализ на компанията за сигурност Mandiant, близо една трета от компрометираните системи в онази кампания са принадлежали на правителствени структури, като пробивите са се случили между октомври и декември 2022 г.
Какво да направите сега: препоръки за действие
Barracuda вече инициира процес по отстраняване на проблема и пусна официални поправки за всички засегнати модели. Системните администратори трябва да изпълнят следните препоръки:
Проверете версията на фърмуера на вашите устройства и незабавно приложете всички налични пачове за сигурност, предоставени от производителя.
Изолирайте панела за управление зад защитна стена и осигурете достъп до него единствено през доверени вътрешни мрежи или VPN.
Прегледайте системната конфигурация за скорошни нерегламентирани промени и анализирайте журналните записи за необичайни команди с повишени права.
Заключение
Пощенските шлюзове са критичен защитен елемент за всяка организация. Липсата на мрежова сегментация за административните панели прави подобни уязвимости лесно използваеми от компрометирани външни точки. При нужда от съдействие за преглед на защитната стена и прилагане на обновленията, екипът на Defend.bg може да помогне за осигуряването на периметъра на вашата мрежа.
