Les défauts de Barracuda pourraient être enchaînés pour obtenir l'autorisation de contourner et l'accès à la racine
Ce qui est confirmé
Barracuda a divulgué les détails de deux vulnérabilités affectant ses produits qui, si elles étaient enchaînées ensemble, pourraient permettre à un attaquant de contourner les contrôles d'autorisation et d'obtenir un accès racine à un appareil sensible. Les vulnérabilités, une vulnérabilité de contournement avant l'authentification et une vulnérabilité d'injection de commande, ont été attribuées aux identifiants CVE CVE-2026-116606 (score CVSS : 9.3)
- CVE-2026-116606 Score 9.3
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Critique : à traiter tout de suite
Déduit du score CVSS le plus élevé.
Qui est concerné ?
Les utilisateurs du produit cité dans l’alerte. Le logiciel n’a pas été reconnu automatiquement : lisez la source pour vérifier.
Quoi vérifier
- Repérez si le produit cité est installé chez vous, et notez sa version.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.