Barracuda: falhas encadeadas permitem bypass de autorização e acesso root
A Barracuda divulgou duas vulnerabilidades em seus produtos: um bypass de autorização pré-autenticação e uma injeção de comandos. Encadeadas, elas permitem acesso root ao dispositivo afetado, segundo The Hacker News. Uma das falhas é a CVE-2026-116606, com CVSS 9,3; a fonte não cita correção disponível, então administradores devem acompanhar os avisos do fabricante e atualizar quando houver patch.
O que aconteceu
A Barracuda divulgou duas falhas em seus produtos de segurança. Combinadas, elas permitem que um atacante ignore os controles de autorização sem precisar de credenciais e obtenha acesso root, o controle total do dispositivo. Uma das falhas tem nota de risco 9,3 de 10 (CVE-2026-116606).
Por que importa
Um dispositivo comprometido significa controle administrativo total por um atacante: o equipamento pode ser usado para vigiar tráfego, mover ataques para dentro da rede e manter acesso persistente. Empresas que usam produtos Barracuda na borda da rede estão expostas a risco crítico.
O que fazer
Levantar quais dispositivos Barracuda a empresa usa e onde estão expostos. Acompanhar os avisos oficiais do fabricante e aplicar as atualizações assim que forem publicadas; enquanto isso, restringir o acesso de gerência desses aparelhos a redes internas.
Para o time técnico
- CVE
- CVE-2026-116606
- Afetados
- Produtos Barracuda (dispositivos) · Produtos Barracuda; a fonte não especifica modelos nem versões.
- Exploração
- Somente divulgação. A fonte não relata exploração em campo, PoC pública nem entrada no KEV.
- Correção
- A fonte não informa versões corrigidas, patch ou mitigação.
- Vetor
- Duas falhas encadeadas: bypass de autorização pré-autenticação combinado com injeção de comandos. A exploração leva ao acesso root no dispositivo afetado.
- Mais detalhes
- Uma das falhas é a CVE-2026-116606, com CVSS 9,3, segundo The Hacker News. A fonte menciona identificadores CVE no plural, mas o texto disponível cita apenas este número.
Linha do tempo
Incidente aberto.
