Уязвимость обхода аутентификации в Barracuda ESG может открыть путь к правам root

Barracuda выпустила исправления для двух уязвимостей, которые можно объединить для получения прав root на устройствах Email Security Gateway (ESG). CVE-2026-116606 — уязвимость обхода аутентификации, затрагивающая ESG; её оценка CVSS составляет 9,3. CVE-2026-111560 — уязвимость внедрения команд с оценкой CVSS 8,6, которая также затрагивает пять других продуктов Barracuda.