جزئیات آسیب‌پذیری
CVE-2026-111560
Barracuda Networks Barracuda Email Security GatewayBarracuda Networks Barracuda Load Balancer Application Delivery ControllerBarracuda Networks Barracuda Message ArchiverBarracuda Networks Barracuda WAF Control CenterBarracuda Networks Barracuda Web Application FirewallBarracuda Networks Barracuda Web Security Gateway
OS Command Injection in Barracuda Appliances
CVSS 4.0
8.6بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Improper neutralization of shell metacharacters in the timezone configuration field in certain Barracuda appliance products using common Barracuda code allows an authenticated administrator to inject OS commands that execute with root privileges when the crafted timezone value is subsequently processed.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (Mandiant) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Barracuda Networks | Barracuda Email Security Gateway (ESG) | v ≤ 9.4.0.27 | CVEProject cvelistV5 (CNA) |
| Barracuda Networks | Barracuda Load Balancer Application Delivery Controller (ADC) | v ≤ 6.4.0 | CVEProject cvelistV5 (CNA) |
| Barracuda Networks | Barracuda Message Archiver (BMA) | v ≤ 5.5.4.0 | CVEProject cvelistV5 (CNA) |
| Barracuda Networks | Barracuda WAF Control Center (WCC) | v ≤ 2.2.1 | CVEProject cvelistV5 (CNA) |
| Barracuda Networks | Barracuda Web Application Firewall (WAF) | v ≤ 11.0.1 | CVEProject cvelistV5 (CNA) |
| Barracuda Networks | Barracuda Web Security Gateway (WSG) | v ≤ 16.1.100.100 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۲
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Mandiant
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- none
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-78Improper neutralization of special elements used in an OS command ('OS command injection')