Barracuda Networks, birden fazla güvenlik ürününü etkileyen iki güvenlik açığının saldırganlara cihazlarda root yetkisiyle komut çalıştırma imkânı verebildiği konusunda müşterilerini uyardı. CVE-2026-116606 CVE-2026-111560 kodlarıyla izlenen açıklar, Email Security Gateway cihazlarında yetkilendirme kontrollerinin aşılmasına bazı ürünlerde işletim sistemi komutlarının yönetici ayrıcalıklarıyla yürütülmesine yol açabiliyor. Şirket, etkilenen ürünler için güvenlik yamalarını yayınladığını belirterek müşterilerinden ürün yazılımlarını güncellemelerini yönetim arayüzlerine erişimi güvenilir ağlarla sınırlandırmalarını istedi.
Barracuda Açıkları Saldırganlara Root Yetkisi KazandırabiliyorBarracuda’nın güvenlik duyurusuna göre ilk açık olan CVE-2026-116606, Email Security Gateway (ESG) ürünündeki kimlik doğrulama zayıflığından kaynaklanıyor. Söz konusu güvenlik sorunu, saldırganların cihazın genel yapılandırmasını değiştirmesine kapı aralayabiliyor. İkinci açık CVE-2026-111560 ise yönetici yetkilerine sahip saldırganın işletim sistemi komutlarını sisteme en yüksek ayrıcalık düzeyi olan root yetkisiyle çalıştırmasına neden olabiliyor.
Barracuda, iki açığın birlikte kullanılması durumunda saldırganların yetkilendirme kontrollerini aşarak etkilenen cihaza root erişimi elde edebileceğini bildirdi. Bununla birlikte başarılı saldırı için hedef cihazın yönetim arayüzüne erişim gerekiyor. koşul, cihazların yönetim panellerinin internete açık bırakılmamasını erişim izinlerinin dikkatle yapılandırılmasını önemli hale getiriyor.
Root erişimi, saldırgana cihaz üzerinde geniş kapsamlı kontrol sağlayabildiği için kurumsal güvenlik açısından ciddi risk oluşturuyor. Böyle erişim, ürünün yapılandırmasının değiştirilmesine, komutların yetkisiz biçimde çalıştırılmasına veya cihazın güvenlik işlevlerinin kötüye kullanılmasına zemin hazırlayabiliyor.
Hangi Barracuda Ürünleri Güvenlik Açıklarından Etkileniyor?Barracuda’nın duyurusunda altı ürün ailesi için etkilenen bileşenler uygulanması gereken yamalar listeleniyor. CVE-2026-116606 yalnızca Email Security Gateway ürününü etkilerken CVE-2026-111560 daha geniş ürün grubunda yer alıyor.
Etkilenen ürünler ilgili yama bilgileri şöyle sıralanıyor:
- Email Security Gateway (ESG): Her iki güvenlik açığından etkileniyor. 9.4.017 üzeri sürümler için BNSF-40425, daha eski sürümler için BNSF-40430 yaması belirtiliyor.
- Load Balancer ADC: CVE-2026-111560 açığından etkileniyor. BNADC-16586 yaması uygulanmalı.
- Message Archiver (BMA): CVE-2026-111560 açığı için BNMA-32468 yaması listeleniyor.
- WAF Control Center (WCC): CVE-2026-111560 açığına karşı BNWF-60060 yaması gerekiyor.
- Web Application Firewall (WAF): CVE-2026-111560 açığı için BNADC-16586 yaması belirtiliyor.
- Web Security Gateway (WSG): CVE-2026-111560 açığına karşı BNYF-24789 yaması listeleniyor.
Yöneticilerin yalnızca ürün adını kontrol etmesi yeterli olmuyor; kullanılan sürümün ilgili yama gereksinimleriyle karşılaştırılması gerekiyor. Barracuda, müşterilerinin resmi güvenlik duyurusundaki düzeltme yönergelerini incelemesini cihazların güncel ürün yazılımıyla çalıştığını doğrulamasını tavsiye ediyor.
Barracuda ürünleri, geçmişte saldırganların aktif olarak kullandığı kritik güvenlik açıklarıyla gündeme gelmişti. 2023 yılında UNC4841 adlı saldırı grubu, Email Security Gateway cihazlarını hedef alan CVE-2023-7102 açığından yararlanarak güncellenmemiş sistemlerde rastgele kod çalıştırmaya çalıştı.
Aynı yıl UNC4841, CVE-2023-2868 kodlu başka sıfır gün açığını siber casusluk operasyonlarında kullandı. Barracuda, söz konusu açığın en az Ekim 2022’den itibaren istismar edildiğini açıklamıştı. Saldırganların kampanyada daha önce bilinmeyen SeaSpy Saltwater zararlı yazılımlarını dağıttığı, ele geçirilen sistemlerden veri topladığı bildirildi.
Siber güvenlik şirketi Mandiant’ın değerlendirmesine göre 2023 kampanyasında saldırıya uğrayan cihazların yaklaşık üçte biri dünya genelindeki kamu kurumlarına aitti. İhlallerin önemli bölümü Ekim-Aralık 2022 döneminde gerçekleşti. Geçmişteki olaylar, kurumsal e-posta güvenliği cihazlarının hedef alınmasının veri güvenliği kurum içi ağların korunması açısından ciddi sonuçlar doğurabildiğini ortaya koyuyor.
Kurumlar Güvenlik Açıklarına Karşı Hangi Adımları Atmalı?Barracuda, müşterilerinden etkilenen cihazlara ilgili güvenlik yamalarını uygulamalarını sistemlerini güncel ürün yazılımına yükseltmelerini istiyor. Şirket ayrıca yönetim arayüzlerine erişimin uygun ağ kontrolleriyle sınırlandırılmasını, yalnızca güvenilir iç ağlardan bağlantıya izin verilmesini öneriyor.
Sistem yöneticilerinin ilk aşamada ürün envanterini kontrol etmesi, etkilenen sürümleri belirlemesi ilgili yamaları gecikmeden yüklemesi gerekiyor. Yönetim arayüzlerine yönelik erişim kayıtlarının incelenmesi yetkisiz bağlantı girişimlerinin veya olağan dışı yönetim işlemlerinin belirlenmesine yardımcı olabilir.
Barracuda, 2003 yılında kurulan dünya genelinde 200 binden fazla müşteriye hizmet veren siber güvenlik şirketi olarak küçük orta ölçekli işletmelerden büyük kuruluşlara, yönetilen hizmet sağlayıcılarına kadar geniş müşteri kitlesine sahip. Şirketin ürünlerini kullanan kurumların güncelleme erişim kontrollerini birlikte uygulaması, root yetkisiyle komut çalıştırılmasına yol açabilecek riskleri azaltmak açısından önem taşıyor.
