Barracuda advierte de dos fallas críticas que pueden dar root en sus appliances

CVE-2026-116606 (bypass de autorización en Email Security Gateway) y CVE-2026-111560 (inyección de comandos). Hace falta acceso a la interfaz administrativa.

Barracuda Networks pidió a sus clientes parchear dos vulnerabilidades que permiten ejecutar comandos con privilegios de root, informó BleepingComputer el 3 de noviembre de 2026.

La primera, CVE-2026-116606, es una debilidad de autenticación en Email Security Gateway (ESG) que deja modificar la configuración global del appliance. La segunda, CVE-2026-111560, permite a quien ya tenga permisos de admin inyectar comandos del sistema como root.

Barracuda dice que la explotación exitosa requiere acceso a las interfaces administrativas y recomienda controles de red que las dejen solo en redes internas de confianza. Ya liberó parches.

Fuente: BleepingComputer: «Barracuda warns of critical flaws allowing root access to devices», 3 de noviembre de 2026.