Barracuda corregge falle critiche che portano all'accesso root

Il 3 novembre 2026 Barracuda Networks ha pubblicato un avviso di sicurezza su due vulnerabilità che, usate insieme, permettono di aggirare i controlli di autorizzazione e ottenere l'accesso root su alcuni suoi apparati. La notizia è riportata da BleepingComputer, che cita l'avviso sul portale di sicurezza del produttore.

Che cosa è stato segnalato

Secondo la testata, la prima falla (CVE-2026-116606) riguarda solo Email Security Gateway e consente di modificare la configurazione globale dell'apparato, a causa di un controllo di autenticazione debole. La seconda (CVE-2026-111560) è una command injection: chi ha permessi di amministrazione può eseguire comandi come root.

La seconda riguarda più prodotti: oltre a Email Security Gateway, Load Balancer ADC, Message Archiver, WAF Control Center, Web Application Firewall e Web Security Gateway. Per ciascuno Barracuda ha rilasciato una patch.

Dalle fonti consultate non risulta uno sfruttamento già in corso. Un avviso di Mandiant sulla prima falla descrive però un attacco possibile da remoto e senza autenticazione, mentre secondo BleepingComputer lo sfruttamento richiede l'accesso all'interfaccia di amministrazione. Le due descrizioni non coincidono del tutto: per questo conviene non contare sul fatto che l'interfaccia sia «protetta abbastanza». Anche i numeri di versione corretti non sono uniformi tra le fonti, quindi vale l'avviso del produttore.

Barracuda ha avuto in passato altre falle gravi su questi apparati, già sfruttate in attacchi: è un buon motivo per trattare questo avviso con priorità.

Cosa cambia per te

Se in azienda usi un apparato Barracuda, per esempio per filtrare la posta o proteggere un sito:

• Identifica i dispositivi. Controlla modello e versione del firmware di ogni apparato, anche quelli dimenticati in un armadio di rete.
• Applica la patch indicata da Barracuda per il tuo prodotto e la tua versione, dopo aver verificato di avere una configurazione salvata.
• Chiudi l'accesso all'amministrazione. L'interfaccia di gestione non deve essere raggiungibile da Internet: limitala a una rete interna fidata o a una VPN.
• Controlla gli accessi. Rivedi gli account amministrativi, cambia le password se hai dubbi e guarda nei registri se ci sono modifiche di configurazione che non riconosci.
• Se non gestisci tu la rete, chiedi al tuo fornitore IT se ha già aggiornato questi apparati e quando.

Se non hai prodotti Barracuda, non devi fare nulla. Per un controllo dell'infrastruttura puoi vedere i nostri servizi di reti e sicurezza o l'assistenza aziendale.