جزئیات آسیب‌پذیری

CVE-2026-116606

Barracuda Networks Barracuda Email Security Gateway

Authentication Bypass Allows Global Configuration Restore in Barracuda Email Security Gateway

CVSS 4.0

9.3بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

An authentication bypass in Barracuda Email Security Gateway versions earlier than 9.4.0.030 allows an unauthenticated remote attacker to invoke a configuration-import function and restore a crafted, compatible backup archive, resulting in unauthorized modification of the appliance’s global configuration.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.3بحرانی	4.0	CVEProject cvelistV5 (CNA) (Mandiant)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Barracuda Networks	Barracuda Email Security Gateway (ESG)	v < 9.4.0.030	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2026/MNDT-2026-0042.md third-party-advisory
https://trust.barracuda.com/security/pre-authentication-authorization-bypass-command-injection vendor-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۲
وضعیت: PUBLISHED
صادرکننده (CNA): Mandiant
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۲٪

احتمال بهره‌برداری در ۳۰ روز

۵۴٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: none
Technical Impact: total

ضعف‌ها (CWE)

CWE-288
Authentication bypass using an alternate path or channel