Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-78

CVE-2026-111560

Barracuda appliance ürünlerinde zaman dilimi alanında OS komut enjeksiyonu

Barracuda Networks Barracuda Email Security Gateway (ESG)Barracuda Networks Barracuda Load Balancer Application Delivery Controller (ADC)Barracuda Networks Barracuda Message Archiver (BMA)

Yüksek 8,6 CVSS 4.0
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
1 gün
Kaydı açan
Mandiant

Yönetici özeti

Bu açık, ağ güvenliği ve e-posta koruma cihazlarını tamamen ele geçirilebilir hale getirebilir. Saldırının başarılı olması için yönetici hesabına erişim gerekir, ancak sonuçları ciddi olabilir. Etkilenen cihazların hızla güncellenmesi ve yönetici erişiminin sıkı tutulması önerilir.

ÖzetTürkçe

Barracuda'nın bazı cihaz ürünlerinde, zaman dilimi yapılandırma alanındaki özel hazırlanmış değer işlenirken kabuk meta karakterleri gerektiği gibi temizlenmiyor. Kimliği doğrulanmış bir yönetici bu alan üzerinden işletim sistemi komutları enjekte edebiliyor. Etkilenen ürünler arasında Email Security Gateway, Load Balancer ADC, Web Application Firewall, Web Security Gateway, Message Archiver ve WAF Control Center bulunuyor.

Saldırgan ne yapabilir?

Saldırgan, yönetici yetkisine sahip bir hesapla kendi komutlarını root yetkisiyle çalıştırabilir ve cihazın tamamını ele geçirebilir. Bu durum, cihazın üzerinden geçen trafiğin izlenmesine ve ağdaki diğer sistemlere sıçramaya yol açabilir.

Kaynaktaki açıklama (İngilizce)

Improper neutralization of shell metacharacters in the timezone configuration field in certain Barracuda appliance products using common Barracuda code allows an authenticated administrator to inject OS commands that execute with root privileges when the crafted timezone value is subsequently processed.

Ne yapmalı?

  1. Etkilenen ürünleri, Barracuda güvenlik danışmanında belirtilen düzeltilmiş sürümlere güncelleyin. Bu veride sürüm bilgisi olarak ilgili ürünlerin desteklenen sürüm sınırları verilmiştir; bu sınırların üzerindeki bir sürüme geçilmelidir. Genel öneri
  2. Güncelleme uygulanana kadar yönetici hesaplarının kullanımını kısıtlayın, yalnızca gerekli kişilere yetki verin ve varsayılan veya zayıf parolaları değiştirin. Genel öneri
  3. Yönetim arayüzüne erişimi güvenilir ağ adresleriyle sınırlandırın, mümkünse internete açık yönetim erişimini kapatın. Genel öneri

Ek önlemler

  • Yönetici oturumlarını ve yapılandırma değişikliklerini düzenli olarak denetleyin; beklenmeyen zaman dilimi veya sistem ayarı değişikliklerine dikkat edin. Genel öneri
  • Yönetici hesaplarında çok faktörlü kimlik doğrulama kullanın ve ayrıcalıklı hesapların sayısını azaltın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler6 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Barracuda Networks Barracuda Email Security Gateway (ESG) ≤ 9.4.0.27 –
Barracuda Networks Barracuda Load Balancer Application Delivery Controller (ADC) ≤ 6.4.0 –
Barracuda Networks Barracuda Message Archiver (BMA) ≤ 5.5.4.0 –
Barracuda Networks Barracuda WAF Control Center (WCC) ≤ 2.2.1 –
Barracuda Networks Barracuda Web Application Firewall (WAF) ≤ 11.0.1 –
Barracuda Networks Barracuda Web Security Gateway (WSG) ≤ 16.1.100.100 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.