- Yama var
- Son 7 gün
- CWE-288
CVE-2026-116606
Barracuda Email Security Gateway kimlik doğrulama atlatma ile genel yapılandırma geri yükleme açığı
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Mandiant
Yönetici özeti
Bu açık, e-posta güvenliğinizi koruyan cihazın ayarlarının kimlik doğrulaması olmadan dışarıdan değiştirilebilmesine olanak tanır. Saldırganlar bu sayede e-posta trafiğini kendi lehlerine yönlendirebilir veya korumayı devre dışı bırakabilir. Bu nedenle sorunun hemen giderilmesi önemlidir.
ÖzetTürkçe
Barracuda Email Security Gateway ürününün 9.4.0.030 sürümünden önceki sürümlerinde, kimlik doğrulama mekanizmasında bir atlatma hatası bulunmaktadır. Bu hata, kimlik doğrulaması yapılmamış uzak bir saldırganın yapılandırma içe aktarma işlevini çağırmasına ve uyumlu, özel hazırlanmış bir yedek arşivi geri yüklemesine olanak tanımaktadır. Etkilenen sürümleri kullanan tüm kurumlar risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, cihazın genel yapılandırmasını yetkisiz olarak değiştirebilir. Bu durum e-posta güvenlik geçidinin kontrolünün ele geçirilmesine ve e-posta akışının manipüle edilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
An authentication bypass in Barracuda Email Security Gateway versions earlier than 9.4.0.030 allows an unauthenticated remote attacker to invoke a configuration-import function and restore a crafted, compatible backup archive, resulting in unauthorized modification of the appliance’s global configuration.
Ne yapmalı?
- Barracuda Email Security Gateway cihazını 9.4.0.030 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme uygulanana kadar cihazın yönetim arayüzüne erişimi yalnızca güvenilir iç ağlarla ve kısıtlı IP adresleriyle sınırlayın. Genel öneri
- Güncellemeden sonra yapılandırmanın beklenmedik değişiklik içerip içermediğini kontrol edin ve gerekirse bilinen iyi bir yedekten geri yükleyin. Genel öneri
Ek önlemler
- Cihazın yapılandırma değişikliklerini ve yapılandırma içe aktarma olaylarını düzenli olarak izleyin ve günlük kayıtlarını merkezi bir sisteme aktarın. Genel öneri
- Yapılandırma yedeklerini yalnızca yetkili kullanıcılar tarafından erişilebilen güvenli bir konumda saklayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Barracuda Networks Barracuda Email Security Gateway (ESG) | < 9.4.0.030 | 9.4.0.030 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.