WatchTowr披露，Barracuda Email Security Gateway存在预认证远程代码执行链：CVE-2026-116606可绕过认证并修改全局配置，结合CVE-2026-111560可在未登录状态下取得root权限。厂商确认问题还影响Barracuda WAF、ADC及Archiver等设备，建议尽快安装Patch-1。安全产品被攻破后，信任边界发生反转。🔗 原文链接：https://labs.watchtowr.com/barracuda-networks-is-your-new-best-friend-barracuda-email-security-gateway-pre-auth-remote-root-rce-cve-2026-116606-cve-2026-111560/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
