CVE-2026-116606
Crítica · CVSS 9.3
en el catálogo el 10/11/2026
Omisión de autenticación de la puerta de enlace de seguridad de correo electrónico (ESG) de Barracuda Networks mediante una ruta alternativa o vulnerabilidad de canal
Barracuda Networks · Barracuda Email Security Gateway (ESG) · CWE-288
Barracuda Networks Email Security Gateway (ESG) contiene una omisión de autenticación que utiliza una ruta o canal alternativo que podría permitir que un atacante remoto no autenticado invoque una función de importación de configuración y restaure un archivo de copia de seguridad compatible y diseñado, lo que resulta en una modificación no autorizada de la configuración global del dispositivo. Esta vulnerabilidad se puede encadenar con CVE-2026-111560.