Alle betroffenen Barracuda-Produkte müssen umgehend auf die neuesten Patches aktualisiert werden.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-116606, CVE-2026-111560+25
- Wird laut Meldung tatsaechlich ausgenutzt: exploited in attacks+12
- EPSS 8.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+1
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Fuer 2 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Recently Patched Barracuda Vulnerabilities Exploited in Attacks
Angreifer nutzen zwei kürzlich gepatchte Barracuda-Schwachstellen (CVE-2026-116606 und CVE-2026-111560) aus, um sich Root-Zugriff zu verschaffen. Betroffen sind Barracuda Email Security Gateway (ESG) und weitere Produkte. Unternehmen sollten ihre Barracuda-Produkte umgehend aktualisieren und den Zugriff auf administrative Schnittstellen auf vertrauenswürdige interne Netzwerke beschränken.
SecBoard-Einordnung
Die Ausnutzung dieser Schwachstellen ermöglicht Angreifern Root-Zugriff, was zu einer vollständigen Kompromittierung der betroffenen Barracuda-Produkte führen kann. Dies stellt ein erhebliches Risiko für die E-Mail-Sicherheit und die Netzwerkinfrastruktur dar.
Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Übernahme der Barracuda-Produkte durch Angreifer, was den unbefugten Zugriff auf sensible Daten, die Manipulation von E-Mail-Verkehr oder die Nutzung der Geräte als Ausgangspunkt für weitere Angriffe im internen Netzwerk ermöglichen könnte.
Empfehlung: Alle betroffenen Barracuda-Produkte müssen umgehend auf die neuesten Patches aktualisiert werden. Zusätzlich sollte der Zugriff auf administrative Schnittstellen auf vertrauenswürdige interne Netzwerke beschränkt werden.
Im erfassten Bestand
- ▸CVE-2026-116606 kommt damit in 10 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-111560 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- unbekannt
- EPSS
- 8.9%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- im KEV seit
- 2026-11-10
- Patch
- unbekannt
- Zuweisende CNA
- mandiant-cve@google.com
- CVSS
- unbekannt
- EPSS
- 6.2%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- im KEV seit
- 2026-11-10
- Patch
- unbekannt
- Zuweisende CNA
- mandiant-cve@google.com
Betroffen
Unternehmen, die Barracuda Email Security Gateway (ESG), Load Balancer ADC, WAF, WSG, BMA und WCC Produkte einsetzen.
Hersteller
Produkte
Prüfen
3- ▸Überprüfen Sie, ob alle Barracuda ESG, Load Balancer ADC, WAF, WSG, BMA und WCC Produkte auf die neuesten Sicherheitsupdates aktualisiert wurden.
- ▸Stellen Sie sicher, dass der Zugriff auf administrative Schnittstellen der Barracuda-Produkte ausschließlich von vertrauenswürdigen internen Netzwerken aus möglich ist.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle Ihrer Barracuda-Produkte auf Anzeichen unbefugten Root-Zugriffs oder ungewöhnlicher Aktivitäten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Versionen der Barracuda-Produkte betroffen sind, außer dass sie kürzlich gepatcht wurden.
- ▸Die genaue Art der Angriffe oder die Identität der Bedrohungsakteure ist nicht spezifiziert.
- ▸Die genaue Anzahl der betroffenen Organisationen oder deren geografische Verteilung ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„um sich Root-Zugriff zu verschaffen“
„Angreifer nutzen zwei kürzlich gepatchte Barracuda-Schwachstellen (CVE-2026-116606 und CVE-2026-111560) aus“
„ermöglichen Angreifern, die Autorisierung zu umgehen und Root-Zugriff zu erlangen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile