دو آسیب‌پذیری Barracuda مسیر دسترسی روت را باز می‌کنند

به گزارش Network World، دو آسیب‌پذیری در چند محصول امنیتی Barracuda می‌توانند در صورت استفاده زنجیره‌ای، کنترل دستگاه را با سطح دسترسی روت در اختیار مهاجم قرار دهند. مدیران شبکه‌ای که رابط مدیریتی این تجهیزات را در دسترس اینترنت گذاشته‌اند، باید وصله‌های منتشرشده را نصب و سطح دسترسی به این رابط را محدود کنند. Barracuda وجود بهره‌برداری واقعی از این نقص‌ها را تأیید نکرده است.

ترکیب دور زدن مجوز و تزریق فرمان

نخستین نقص با شناسه CVE-2026-116606 یک آسیب‌پذیری دور زدن مجوز پیش از احراز هویت است و امتیاز CVSS آن ۹.۳، در سطح بحرانی، اعلام شده است. نقص دوم با شناسه CVE-2026-111560 امکان تزریق فرمان را فراهم می‌کند و امتیاز ۸.۶ با شدت بالا دارد. مهاجم برای سوءاستفاده موفق باید بتواند به رابط مدیریتی دستگاه آسیب‌پذیر دسترسی شبکه‌ای داشته باشد. هر دو آسیب‌پذیری Email Security Gateway یا ESG را تحت تأثیر قرار می‌دهند. نقص تزریق فرمان علاوه بر ESG در Web Security Gateway یا WSG، Web Application Firewall یا WAF، مرکز کنترل WAF، محصول Load Balancer Application Delivery Controller و Message Archiver نیز وجود دارد. خطر اصلی زمانی شکل می‌گیرد که مهاجم ابتدا کنترل‌های مجوز را دور بزند و سپس با تزریق فرمان، دستورات دلخواه را روی تجهیز اجرا کند. دسترسی روت به‌ویژه در دروازه ایمیل اهمیت بالایی دارد، زیرا پیام‌های ورودی و خروجی سازمان از این نقطه عبور می‌کنند و ممکن است ارتباطات و اعتبارنامه‌های مورد استفاده برای اتصال به سرور ایمیل یا سرویس دایرکتوری نیز در معرض خطر قرار گیرند.

اقدام پیشنهادی برای مدیران شبکه

Barracuda وصله‌های امنیتی را منتشر کرده و از مشتریان خواسته است آخرین Firmware و همه به‌روزرسانی‌های امنیتی را نصب کنند. اگر Firmware دستگاه چند نسخه عقب باشد، ممکن است نصب چند به‌روزرسانی پیاپی لازم شود. تیم فناوری اطلاعات باید پس از ارتقا، موفقیت نصب وصله را نیز بررسی کند. شرکت‌ها همچنین باید رابط مدیریتی این تجهیزات را از اینترنت عمومی خارج کنند و دسترسی را به شبکه داخلی مورد اعتماد یا شبکه اختصاصی مدیریت محدود سازند. بررسی گزارش‌های مدیریتی، حساب‌های ناشناس و ارتباطات خروجی غیرمنتظره می‌تواند به شناسایی نشانه‌های دسترسی غیرمجاز کمک کند. قرار دادن دسترسی مدیریتی پشت کنترل‌های تکمیلی مانند لایه دسترسی Zero Trust نیز سطح مواجهه را کاهش می‌دهد. در جمع‌بندی، انتشار وصله پایان کار نیست: سازمان‌های استفاده‌کننده از تجهیزات Barracuda باید هم نسخه نرم‌افزار و هم مسیرهای دسترسی مدیریتی را بازبینی کنند. اولویت عملی، نصب اصلاحیه‌ها، محدودسازی رابط مدیریت و کنترل شواهد احتمالی نفوذ است.