Fallo crítico en Barracuda permite acceso root sin autenticación

Investigadores de ciberseguridad han descubierto una cadena de vulnerabilidades críticas en la pasarela de seguridad de correo electrónico de Barracuda que permite a atacantes remotos no autenticados ejecutar comandos con privilegios de root. Esto significa que un atacante podría tomar el control completo del dispositivo sin necesidad de credenciales de inicio de sesión.

El problema se deriva de una falla de omisión de autorización registrada como CVE-2026-116606, que combinada con otra vulnerabilidad, posibilita la toma de control completo del sistema. El proveedor publicó parches el lunes tras ser notificado por la empresa de seguridad watchTowr, que también divulgó detalles técnicos de la explotación.

Análisis técnico

• CVE-2026-116606 permite a usuarios no autorizados iniciar un proceso de recuperación de contraseña que evita las comprobaciones normales de autenticación.
• Una vez explotado, los atacantes pueden aprovechar otras debilidades para elevar privilegios hasta nivel root.
• Todo el ataque puede realizarse remotamente a través de la red sin requerir acceso físico ni conocimientos internos.
• watchTowr confirmó que la explotación funciona contra configuraciones predeterminadas comúnmente utilizadas en entornos empresariales.

Impacto y recomendaciones

• Las organizaciones que utilicen dispositivos Barracuda Email Security Gateway deben aplicar los últimos parches de inmediato.
• Los dispositivos expuestos a Internet o redes internas sin segmentación adecuada tienen un alto riesgo.
• Los administradores deberían revisar los registros en busca de actividad anómala relacionada con funciones de restablecimiento de contraseñas o accesos root inesperados.
• Como medida temporal de mitigación, restricciones a nivel de red pueden ayudar a limitar la exposición hasta que se apliquen los parches.

Fuentes

• Expertos demuestran cadena de vulnerabilidades en Barracuda Email Security Gateway que permite acceso root sin inicio de sesión