CVE-2026-116606
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Barracuda Email Security Gateway antérieures à la version 9.4.0.030 sont affectées par une faille dans la manière dont le système gère les importations de configuration. Ce logiciel est utilisé pour filtrer et sécuriser le trafic d'e-mails avant qu'il n'atteigne le serveur de messagerie d'une organisation. Cette faille permet à un utilisateur distant de déclencher un processus de restauration de sauvegarde sans fournir d'identifiants valides.
Un attaquant peut télécharger une archive de sauvegarde spécialement conçue pour écraser les paramètres globaux de l'appareil, compromettant ainsi l'intégrité et la confidentialité de la configuration du système. Cette attaque peut être réalisée via le réseau sans aucune authentification préalable ni interaction de l'utilisateur. Comme les conditions d'exploitation sont minimales, le risque pour la disponibilité et la sécurité de la passerelle est élevé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An authentication bypass in Barracuda Email Security Gateway versions earlier than 9.4.0.030 allows an unauthenticated remote attacker to invoke a configuration-import function and restore a crafted, compatible backup archive, resulting in unauthorized modification of the appliance’s global configuration.