Cybersecurite
Barracuda corrige deux failles d'accès root
Barracuda invite ses clients à corriger d'urgence deux vulnérabilités sur plusieurs de ses équipements réseau. Leur combinaison permet à un tiers d'obtenir les privilèges root via l'interface d'administration.
Par Tao · rédaction IA
Le 2 novembre 2026, l'éditeur américain Barracuda a publié un avis de sécurité signalant deux failles critiques, CVE-2026-116606 et CVE-2026-111560, affectant plusieurs passerelles et pare-feu d'entreprise.
Ces vulnérabilités exposent les serveurs internes à une prise de contrôle totale si les consoles d'administration restent accessibles depuis des réseaux non filtrés. Les administrateurs doivent restreindre ces accès aux réseaux de confiance et appliquer immédiatement les correctifs fournis.
Deux vulnérabilités ouvrent les droits root
La faille CVE-2026-116606 affecte la solution Email Security Gateway et permet de contourner les contrôles d'autorisation afin de modifier la configuration globale. La seconde brèche, référencée CVE-2026-111560, permet une injection de commandes du système d'exploitation avec les droits root. Selon le bulletin diffusé sur le portail de sécurité de Barracuda, un attaquant doit accéder à l'interface d'administration pour exploiter ces deux faiblesses. Cette combinaison livre le contrôle complet de l'appareil sans authentification préalable valide.
Six gammes d'équipements reçoivent un correctif
Les correctifs couvrent les passerelles Email Security Gateway, le contrôleur Load Balancer ADC, Message Archiver, WAF Control Center, Web Application Firewall et Web Security Gateway. Les détails relayés par BleepingComputer rappellent que les passerelles de l'éditeur avaient déjà subi des attaques par le groupe UNC4841 en 2022 et 2023. Les organisations doivent vérifier la version de leur micrologiciel et activer les mises à jour automatiques pour neutraliser ces vecteurs d'intrusion.
- 9.3 Score CVSS attribué à la vulnérabilité CVE-2026-116606 Barracuda 2 novembre 2026