CVE-2026-116606
Crítica · CVSS 9.3
no catálogo em 10/11/2026
Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an Alternate Path or Channel Vulnerability
Barracuda Networks · Barracuda Email Security Gateway (ESG) · CWE-288
O Barracuda Networks Email Security Gateway (ESG) contém um desvio de autenticação usando um caminho ou canal alternativo que pode permitir que um invasor remoto não autenticado invoque uma função de importação de configuração e restaure um arquivo de backup compatível e criado, resultando em modificação não autorizada da configuração global do equipamento. Esta vulnerabilidade pode ser encadeada com CVE-2026-111560.