Barracuda: Root-Lücke bedroht mehrere Produkte

Barracuda: Root-Lücke bedroht mehrere Sicherheitsprodukte

Barracuda hat in einer Warnmeldung zwei Sicherheitslücken geschlossen, die mehrere Produkte des Herstellers betreffen. Betroffen sind das Email Security Gateway (ESG), der Load Balancer Application Delivery Controller (ADC), der Message Archiver (BMA), das WAF Control Center (WCC), die Web Application Firewall (WAF) und das Web Security Gateway (WSG). Updates stehen zum Download bereit.

Zwei Lücken, kombiniert bis zu Root-Rechten

Die erste Schwachstelle CVE-2026-116606 bewertet Barracuda mit CVSS 9,3 als kritisch. Über sie lassen sich Autorisierungskontrollen umgehen, sie betrifft ausschließlich das ESG. Die zweite Lücke CVE-2026-111560 (CVSS 8,6, hoch) erlaubt das Ausführen eigener Befehle und betrifft alle genannten Produkte.

Kombinieren Angreifer beide Schwachstellen, können sie sich laut Warnmeldung Root-Rechte verschaffen. Aus dieser Position haben sie in der Regel die volle Kontrolle über das Gerät.

Voraussetzung: Zugriff auf das Admin-Interface

Beide Lücken lassen sich nur ausnutzen, wenn Angreifer Zugriff auf die Administrationsoberfläche der Produkte haben. Admins sollten daher prüfen, ob diese Oberfläche öffentlich erreichbar ist, und den Zugriff auf vertrauenswürdige interne Netze begrenzen.

Was Admins jetzt tun sollten

Normalerweise installiert Barracuda die Patches automatisch. Admins sollten kontrollieren, ob das geschehen ist, und die Updates andernfalls manuell einspielen. Wer das automatische Patchen abgeschaltet hat, sollte es wieder aktivieren. Bei stark veralteter Firmware sind unter Umständen mehrere Update-Schritte nötig.

Ob die Lücken bereits aktiv ausgenutzt werden, teilt der Hersteller nicht mit. Da sich das schnell ändern kann, raten wir, die Updates zügig einzuspielen und die Zugriffsbeschränkung auf das Webinterface zu prüfen.

Quellen

heise online: Barracuda: Root-Sicherheitslücke bedroht unter anderem Email Security Gateway (04.11.2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.