CVE-2026-116606: Bypass Autenticazione Barracuda Email Security Gateway

Il CVE-2026-116606 descrive un bypass di autenticazione in Barracuda Email Security Gateway che consente a un attacker remoto non autenticato di invocare la funzione di importazione della configurazione e ripristinare un backup artefatto, modificando non autorizzatamente la configurazione globale dell'appliance. La vulnerabilità colpisce tutte le versioni antecedenti alla 9.4.0.030 e rappresenta un rischio critico per le organizzazioni che dipendono da questa soluzione di sicurezza della posta elettronica, ampiamente deployata in ambienti enterprise.

La vulnerabilità ha un punteggio CVSS di 9,3 e è dichiarata di gravità critica secondo le fonti ufficiali. Nella comunità di sicurezza si segnalano 6 post su X nelle ultime 24 ore, evidenziando una rapida diffusione della consapevolezza della falla. Al momento non sono segnalati exploit pubblici su repository GitHub, tuttavia l'impatto potenziale è elevatissimo data l'importanza funzionale dell'appliance.

Le organizzazioni devono aggiornare immediatamente all'ultima versione 9.4.0.030 o successiva. È fondamentale verificare i log di accesso dell'appliance per rilevare tentativi di accesso non autorizzato e modifiche di configurazione non pianificate. Si consiglia di rafforzare i controlli di rete limitando l'accesso alla funzione di importazione della configurazione a soli host amministrativi autorizzati e di attivare un monitoraggio continuo dei cambiamenti di configurazione.