CVE-2026-116606
Barracuda Email Security Gateway (ESG)
De quoi s’agit-il ?
Une faille dans Barracuda Email Security Gateway (ESG) permet de contourner la vérification à la connexion. Une personne non autorisée peut ainsi modifier les réglages globaux de l’appareil.
Quels sont les risques ?
Un attaquant pouvant joindre l’appareil par le réseau peut appeler la fonction d’importation de configuration sans se connecter. En restaurant une archive de sauvegarde compatible spécialement préparée, il peut modifier les réglages globaux sans autorisation et sans intervention de votre part.
Quel est le degré d’urgence ?
Cette vulnérabilité est déjà utilisée dans des attaques. Installez rapidement la mise à jour pour empêcher la modification des réglages de votre appareil par ce moyen.
Qui est concerné ?
Les versions de Barracuda Email Security Gateway (ESG) antérieures à 9.4.0.030 sont concernées.
Que faire ?
Mettez Barracuda Email Security Gateway (ESG) à jour vers la version corrigée 9.4.0.030. Consultez l’avis du fournisseur pour la procédure.
Comment vérifier votre serveur
Relevez la version installée de Barracuda Email Security Gateway (ESG), puis comparez-la aux versions concernées et corrigées indiquées dans l’avis de Barracuda Networks.
Détails techniques
- CVE
- CVE-2026-116606
- Publié le
- 2 novembre 2026
- CWE
- CWE-288
- CVSS
- 9.3
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- EPSS
- 8,9 % de probabilité d’une tentative d’attaque dans les 30 prochains jours
- Preuves d’attaque
- attaques observées; code d’exploitation public sur GitHub; Modèle Nuclei
CVSS mesure la gravité technique sur une échelle allant jusqu’à 10. Les conditions d’attaque et l’urgence sont expliquées ci-dessus.
EPSS estime la probabilité d’une tentative d’exploitation dans les 30 prochains jours, pas celle d’une compromission de votre serveur.