Barracuda 兩項漏洞可串連取得 root：核對管理介面及修補狀態
情報摘要
Barracuda 公布 ESG 授權繞過及多產品指令注入漏洞；供應商指兩者串連可取得裝置 root 權限。管理介面可達性是重要前提，官方文件的認證要求及 ESG 修補版本表述仍有差異。
11 月 2 日公告指出，CVE-2026-116606 影響 Email Security Gateway（ESG）；CVE-2026-111560 影響 ESG、Load Balancer ADC、Message Archiver、WAF Control Center、Web Application Firewall 及 Web Security Gateway。
Mandiant 指 CVE-2026-116606 影響早於 9.4.0.030 的 ESG，可令未認證遠端攻擊者未經授權修改裝置設定；另一項 CVE-2026-111560 則須先具管理員認證，才可觸發以 root 權限執行的指令注入。兩項不能一概稱為無需登入的漏洞。
Barracuda 的修補表列出 ESG 的 BNSF-40425／BNSF-40430 及其他產品各自修補代號。Campus 指 ESG 9.4.0.029 已包含修補並要求升級至該版或以上；Mandiant 對授權繞過仍列早於 9.4.0.030，兩者邊界未在本次核實中釐清。
受影響產品
Barracuda ESG、ADC、BMA、WCC、WAF、WSG
適用讀者
使用相關產品的香港系統管理及資訊保安團隊
建議行動
盡快核對管理介面是否暴露，只容許可信內網及適當網絡存取控制；按 Trust Center 為實際產品套用對應安全修補及最新韌體，確認自動修補是否生效，未套用者手動處理。ESG 文件的 9.4.0.029／9.4.0.030 邊界不一致，應向 Barracuda Support 確認裝置及修補狀態，不單憑版本號判定安全。
風險評級依據
Barracuda 將兩項均列為 High；Mandiant 提供的 CVSS 4.0 分數分別為 9.3（CVE-2026-116606）及 8.6（CVE-2026-111560）。本頁沿用供應商 High 標籤，不將分數與標籤混為一談。
解讀限制
Trust Center 對 CVE-2026-116606 的概述稱為預認證授權繞過，但同頁認證欄寫須管理員存取；Mandiant 則明言未認證遠端攻擊者。此認證表述差異尚待供應商釐清，不能把管理介面網絡可達與已成功登入等同。
ESG 版本及修補判斷須結合官方對應修補資料；本頁不宣稱 9.4.0.029 已排除所有上述漏洞風險。
本次核實沒有建立野外利用或香港機構受影響的證據；漏洞公告不等於已有入侵。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。