كشفت Barracuda Networks عن ثغرتين حرجتين في 2 نوفمبر 2026. الثغرتان، المحددتان كـ CVE-2026-116606 وCVE-2026-111560، حصلتا على درجات CVSS تبلغ 9.3 و8.6 على التوالي.
CVE-2026-116606 هي ثغرة تجاوز تفويض قبل المصادقة تؤثر بشكل خاص على Email Security Gateway (ESG). CVE-2026-111560 هي ثغرة حقن أوامر تؤثر على منتجات متعددة من Barracuda، بما في ذلك ESG، Load Balancer ADC، Message Archiver، WAF Control Center، Web Application Firewall، وWeb Security Gateway.
يتطلب الاستغلال الناجح لهذه الثغرات الوصول إلى واجهات الإدارة للأجهزة المتأثرة. وقد حثت Barracuda العملاء على تقييد الوصول إلى هذه الواجهات وتطبيق التحديثات الأمنية الصادرة فوراً.
في عام 2023، عالجت Barracuda ثغرة أخرى، CVE-2023-7102، التي استغلتها مجموعة القرصنة UNC4841. كما استغلت مجموعة UNC4841 CVE-2023-2868 في هجمات التجسس الإلكتروني ضد أجهزة Barracuda ESG.
لدى Barracuda Networks أكثر من 200,000 عميل حول العالم.