Vulnérabilités critiques dans Barracuda Email Security Gateway

Produits concernés

• Barracuda Email Security Gateway (ESG) versions antérieures à 9.4.0.030

Prérequis

• Accès réseau à l'interface d'administration de Barracuda Email Security Gateway

Risques

• Exécution de code arbitraire

• Déploiement de malware sur l'actif

• Exfiltration de données sensibles

• Accès au réseau interne de l'entreprise

Résumé

Deux vulnérabilités de type "Contournement d'authentification" et "Injection de commandes" affectant la solution Barracuda Email Security Gateway ont récemment été publiées par l'éditeur Barracuda le 2 novembre 2026. La solution Barracuda Email Security Gateway permet de filtrer les flux de messagerie d'une organisation afin de les protéger contre le spam, les logiciels malveillants et l'hameçonnage.

• CVE-2026-116606 : Une vulnérabilité dans la fonction d'import de configuration de la solution Barracuda Email Security Gateway pourrait permettre à un attaquant distant non authentifié de contourner les contrôles d'autorisation et de restaurer une archive de sauvegarde forgée. L'exploitation de cette CVE pourrait permettre à l'attaquant de modifier la configuration globale de l'appliance.

• CVE-2026-111560 : Une vulnérabilité dans le champ de configuration du fuseau horaire de la solution Barracuda Email Security Gateway pourrait permettre à un attaquant disposant d'un accès administrateur d'injecter des commandes système. Combinée à la CVE-2026-116606, l'exploitation de cette CVE pourrait permettre à un attaquant non authentifié d'exécuter des commandes avec les privilèges root et de prendre le contrôle complet de l'appliance.

À l'heure actuelle, aucune trace d'exploitation par des groupes d'attaquants ou d'exploit public n'a été remontée.

Étant donné le risque associé, nous préconisons de corriger ces vulnérabilités sans plus attendre pour toute machine exposée sur Internet.

Solutions

Détection de la compromission :

Afin de vérifier si un équipement est compromis, vous pouvez :

• Rechercher dans les journaux d'administration des imports ou restaurations de configuration non initiés par vos équipes

• Contrôler toute modification inattendue de la configuration (comptes d'administration, règles de routage et de filtrage de la messagerie, paramètres de fuseau horaire contenant des caractères inhabituels)

Aucun indicateur de compromission public n'est disponible à l'heure de l'émission de ce bulletin.

Remédiation

Mettre à jour Barracuda Email Security Gateway vers les versions :

• 9.4.0.030 et supérieures

• Patch BNSF-40425 pour les versions 9.4.017 et supérieures

• Patch BNSF-40430 pour les versions antérieures à 9.4.017

Mitigation

L'éditeur recommande de restreindre l'accès à l'interface d'administration aux réseaux internes de confiance, et d'en limiter l'exposition par des contrôles d'accès réseau.