CVE-2026-116606
Barracuda Email Security Gateway (ESG)
En qué consiste
Un fallo en Barracuda Email Security Gateway (ESG) permite eludir la comprobación de inicio de sesión. Una persona sin autorización puede modificar la configuración general del dispositivo.
Cómo puede perjudicarte
Un atacante que pueda acceder al dispositivo por la red puede invocar la función de importación de configuración sin iniciar sesión. Al restaurar un archivo de copia de seguridad compatible y preparado para ello, puede modificar la configuración general sin permiso y sin que usted intervenga.
Qué urgencia tiene
Esta vulnerabilidad ya se está utilizando en ataques. Instale la actualización cuanto antes para impedir que alguien use este fallo para modificar la configuración de su dispositivo.
A quién afecta
Están afectadas las versiones de Barracuda Email Security Gateway (ESG) anteriores a 9.4.0.030.
Qué hacer
Actualice Barracuda Email Security Gateway (ESG) a la versión corregida 9.4.0.030. Consulte el aviso del fabricante para conocer el procedimiento.
Cómo comprobar tu servidor
Compruebe la versión instalada de Barracuda Email Security Gateway (ESG) y compárela con las versiones afectadas y corregidas que figuran en el aviso de Barracuda Networks.
Detalles técnicos
- CVE
- CVE-2026-116606
- Publicado
- 2 de noviembre de 2026
- CWE
- CWE-288
- CVSS
- 9.3
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- EPSS
- 8,9% de probabilidad de un intento de ataque en los próximos 30 días
- Evidencias de ataques
- ataques observados; código de explotación público en GitHub; plantilla de Nuclei
CVSS mide la gravedad técnica en una escala de hasta 10. Las condiciones del ataque y la urgencia se explican arriba.
EPSS estima la probabilidad de un intento de explotación en los próximos 30 días, no la probabilidad de que tu servidor resulte comprometido.