Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Barracuda: Root-Sicherheitslücke bedroht unter anderem Email Security Gateway
Barracuda hat kritische Sicherheitslücken in mehreren seiner Produkte, darunter Email Security Gateway (ESG), Load Balancer ADC und Web Application Firewall (WAF), geschlossen. Angreifer könnten bei Zugriff auf das Admin-Interface Root-Rechte erlangen und die volle Kontrolle über die Geräte übernehmen. Administratoren sollten umgehend die bereitgestellten Sicherheitspatches installieren, den Zugriff auf das Admin-Interface beschränken und die automatische Patch-Installation überprüfen.
Im erfassten Bestand
- ▸CVE-2026-116606 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- unbekannt
- EPSS
- 0.7%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- mandiant-cve@google.com
- CVSS
- unbekannt
- EPSS
- 0.5%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- mandiant-cve@google.com
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CERT-BundPrimärbeleg[NEU] [hoch] Barracuda Networks Email Security Gateway und Web Application Firewall: Mehrere Schwachstellen
- heise SecurityKontextBarracuda: Root-Sicherheitslücke bedroht unter anderem Email Security Gateway
- The Hacker NewsKontextExperts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login
Der Vorgang wird seit 3 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile