Barracuda披露两个可链式利用的高危漏洞

Barracuda 披露其 ESG、WSG、WAF 等设备上的两个高危漏洞——预认证授权绕过 CVE-2026-116606（CVSS 9.3）与命令注入 CVE-2026-111560（CVSS 8.6），两者链式利用可绕过授权控制并获取设备 root 权限，公司已发布补丁并建议客户立即应用。 利用前提是攻击者能访问受影响设备的管理接口。Barracuda 称，管理接口不对公网开放的企业暴露面较小，并建议将接口限制在可信内网、施加网络访问控制。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。