Vulnérabilité
Des experts démontrent que la chaîne de la passerelle de sécurité de messagerie Barracuda permet d'obtenir un accès root sans authentification
critiqueCVE-2026-116606
Deux failles présentes dans « Email Security Gateway » de Barracuda, un dispositif de filtrage des e-mails, peuvent être exploitées en chaîne pour exécuter des commandes sur ce dispositif en tant qu’utilisateur « root » (le niveau d’accès le plus élevé), sans qu’aucune authentification ne soit requise. La société a publié des correctifs lundi, et la société de sécurité watchTowr a détaillé la chaîne d’attaque jeudi. L'une de ces failles, CVE-2026-116606, consiste en un contournement de l'autorisation. Un attaquant non authentifié peut l'exploiter pour restaurer un
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Experts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login »