Alert GCSA-26304 - Vulnerabilita' in prodotti Barracuda Networks

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26304 data: 5 novembre 2026 titolo: Vulnerabilita' in prodotti Barracuda Networks ****************************************************************** :: Descrizione del problema Barracuda Network ha rilasciato aggiornamenti per i propri prodotti per risolvere due vulnerabilita', rispettivamente di livello critico e alto, che, se concatenate insieme, potrebbero consentire ad un aggressore di bypassare i controlli di autorizzazione e ottenere l'accesso come root. Per poter attuare l'attacco e' necessario che l'aggressore possa accedere all'interfaccia amministrativa del prodotto interessato. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Barracuda Email Security Gateway (ESG) Barracuda Load Balancer Application Delivery Controller (ADC) Barracuda Message Archiver (BMA) Barracuda WAF Control Center (WCC) Barracuda Web Application Firewall (WAF) Barracuda Web Security Gateway (WSG) :: Impatto Bypass delle funzionalita' di sicurezza (SFB) Acquisizione di privilegi piu' elevati (EoP) Authentication Bypass :: Soluzioni Aggiornare alle versioni patchate. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Riferimenti Barracuda Security Advisories https://trust.barracuda.com/security/pre-authentication-authorization-bypass-command-injection https://trust.barracuda.com/security The Hacker News https://thehackernews.com/2026/11/barracuda-flaws-could-be-chained-to.html Bleeping Computer https://www.bleepingcomputer.com/news/security/barracuda-warns-of-critical-flaws-allowing-root-access-to-devices/ SecurityWeek https://www.securityweek.com/barracuda-email-security-gateway-authentication-bypass-opens-path-to-root/ CVE List https://www.cve.org/CVERecord?id=CVE-2026-116606 https://www.cve.org/CVERecord?id=CVE-2026-111560 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCauxTFwAKCRDBnEyTZRJg QhQqAKCJJ6ppZeoqbxISdIR3eLdjFkIXNwCeLQeQv1sl+RFRFQ6lZjNsimYv9u4= =CX92 -----END PGP SIGNATURE-----