Falha Crítica na Barracuda Permite Acesso Root Sem Autenticação
Um par de vulnerabilidades no Barracuda Email Security Gateway pode ser encadeado para obter controle total do sistema sem fazer login. Correções já estão disponíveis junto ao fornecedor.
TL;DR
- Duas falhas não corrigidas no Barracuda Email Security Gateway permitem execução de comandos no nível root.
- Nenhuma autenticação é necessária — atacantes podem explorar a CVE-2026-116606 para ignorar a autorização.
- Pesquisadores de segurança da watchTowr demonstraram publicamente a cadeia completa de ataque.
- A Barracuda divulgou correções na segunda-feira após divulgação coordenada.
- Organizações usando equipamentos afetados devem aplicar as correções imediatamente.
Pesquisadores de cibersegurança descobriram uma cadeia de vulnerabilidades críticas no Barracuda Email Security Gateway que permite que invasores remotos e não autenticados executem comandos com privilégios de root. Isso significa que um atacante pode assumir o controle completo do dispositivo sem precisar de credenciais de login.
O problema se origina de uma falha de contorno de autorização identificada como CVE-2026-116606, que quando combinada com outra vulnerabilidade, permite a comprometimento completo do sistema. O fornecedor divulgou correções na segunda-feira após ser notificado pela empresa de segurança watchTowr, que também publicou detalhes técnicos da exploração.
Detalhamento Técnico
- CVE-2026-116606 permite que usuários não autorizados iniciem um processo de recuperação de senha que ignora as verificações normais de autenticação.
- Uma vez explorada, os atacantes podem usar outras fraquezas para elevar seus privilégios ao nível de root.
- Todo o ataque pode ser realizado remotamente pela rede, sem necessidade de acesso físico ou conhecimento interno.
- A watchTowr confirmou que a exploração funciona contra configurações padrão comumente encontradas em ambientes corporativos.
Impacto e Recomendações
- Organizações que utilizam aparelhos Barracuda Email Security Gateway devem aplicar as atualizações mais recentes imediatamente.
- Dispositivos expostos à internet ou redes internas sem segmentação adequada estão em alto risco.
- Administradores devem revisar logs em busca de atividades incomuns relacionadas às funções de redefinição de senha ou acesso root inesperado.
- Como mitigação temporária, restrições no nível da rede podem ajudar a limitar a exposição até que as correções sejam implantadas.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.