← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités Barracuda Networks activement exploitées (KEV)
Les 3 vulnérabilités Barracuda Networks dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2026-116606 — Barracuda ESG : contournement de l'authentification via un chemin ou canal alternatif
- Produit : Barracuda Networks Barracuda Email Security Gateway (ESG)
- Ajoutée au catalogue : 10 novembre 2026
- Échéance CISA : 13 novembre 2026
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-288
Barracuda Networks Email Security Gateway (ESG) contient un contournement de l'authentification utilisant un chemin ou canal alternatif qui pourrait permettre à un attaquant distant non authentifié d'invoquer une fonction d'importation de configuration et de restaurer une archive de sauvegarde compatible et fabriquée, entraînant une modification non autorisée de la configuration globale de l'appliance. Cette vulnérabilité peut être chaînée avec CVE-2026-111560.
Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.
Références : NVD · CISA · trust.barracuda.com · github.com
CVE-2026-111560 — Barracuda Networks, plusieurs produits : injection de commandes système
- Produit : Barracuda Networks Multiple Products
- Ajoutée au catalogue : 10 novembre 2026
- Échéance CISA : 13 novembre 2026
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-78
Barracuda Networks Email Security Gateway (ESG), Load Balancer, Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF), et Web Security Gateway (WSG) contiennent une vulnérabilité d'injection de commandes système. Cette vulnérabilité pourrait permettre à un administrateur authentifié d'injecter des commandes système qui s'exécutent avec des privilèges root lorsque la valeur de fuseau horaire élaborée est ensuite traitée. Cette vulnérabilité peut être chaînée avec CVE-2026-116606.
Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.
Références : NVD · CISA · trust.barracuda.com · github.com
CVE-2023-2868 — Barracuda ESG Appliance : vulnérabilité de validation incorrecte des entrées
- Produit : Barracuda Networks Email Security Gateway (ESG) Appliance
- Ajoutée au catalogue : 26 mai 2023
- Échéance CISA : 16 juin 2023
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-20
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 87 %
L'appliance Barracuda Email Security Gateway (ESG) contient une vulnérabilité de validation incorrecte des entrées d'un fichier .tar fourni par l'utilisateur, conduisant à une injection de commandes à distance.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA · status.barracuda.com
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)