Kwetsbaarheden in Barracuda Email Security Gateway en andere producten: update nu

Wat voor product is het?

Barracuda-producten zoals de Email Security Gateway, Load Balancer Application Delivery Controller, Message Archiver, WAF Control Center, Web Application Firewall en Web Security Gateway zijn beveiligingsproducten die organisaties helpen bij het beschermen van hun e-mail, netwerkverkeer en webtoepassingen tegen aanvallen.

Welke versies zijn kwetsbaar?

Barracuda: Web Security Gateway. En Barracuda Network: Barracuda Load Balancer Application Delivery Controller (ADC), Barracuda WAF Control Center (WCC), Barracuda Web Application Firewall (WAF), Email Security Gateway en Message Archiver.

Hoe kan de kwetsbaarheid misbruikt worden?

De kwetsbaarheid CVE-2026-116606 maakt het mogelijk dat een aanvaller zonder in te loggen zo toegang krijgt tot functies die normaal alleen voor beheerders zijn. Door de kwetsbaarheid CVE-2026-111560 kan een aanvaller toegang krijgen tot de beheerdersinterface en opdrachten uitvoeren op het apparaat, waardoor die volledige controle kan krijgen. Er is geen melding van actief misbruik.

Wat zijn de risico’s?

Als deze kwetsbaarheden niet worden aangepakt, kan een aanvaller mogelijk de beveiliging omzeilen en het apparaat volledig overnemen. Dit kan leiden tot het bekijken, aanpassen of verwijderen van belangrijke gegevens en het verstoren van de beveiliging van het netwerk. Er is geen bewijs dat er op dit moment misbruik wordt gemaakt of dat er openbare hulpmiddelen (exploitcode) beschikbaar zijn.

Wat kun je doen?

Barracuda adviseert om zo snel mogelijk de nieuwste firmware en beveiligingsupdates te installeren op alle getroffen producten. Daarnaast is het belangrijk om de toegang tot de beheerdersinterfaces te beperken tot alleen vertrouwde interne netwerken en deze goed te beveiligen met passende netwerkmaatregelen. Er wordt altijd aangeraden om contact op te nemen met je IT-dienstverlener als je niet zeker weet of je gebruikmaakt van een kwetsbaar product of versie.