Barracuda تحذر من استغلال ثغرات تمنح صلاحيات root في Email Security Gateways

حذرت شركة Barracuda من أن المهاجمين يستغلون خطأ تجاوز تفويض قبل المصادقة وثغرة حقن أوامر في منتجات Email Security Gateway. عند ربط الثغرتين، قد تتيح للمهاجمين تنفيذ أوامر بصلاحيات root. وقالت Barracuda في تحديث ليل الإثنين إن نشاط استغلال أثر على عدد صغير من المنظمات.

ما أعلنته Barracuda

رفضت Barracuda الإجابة عن أسئلة حول الحوادث، بما في ذلك عدد المنظمات التي تضررت. وقال متحدث باسم الشركة إنها تعاملت مباشرة مع الشركات المتأثرة وأصدرت تصحيحات للمنتجات المتأثرة. كشف المورّد وأصلح CVE-2026-116606 و CVE-2026-111560 الأسبوع الماضي. CVE-2026-116606 هي ثغرة تجاوز تفويض قبل المصادقة مُقيّمة بـ 9.3 وفق CVSS في ESG؛ لا تتطلب المصادقة، لكن يجب أن يكون للمهاجم وصول إلى واجهة المستخدم الإدارية. CVE-2026-111560 هي ثغرة حقن أوامر مُقيّمة بـ 8.6 وتؤثر على ESG وموازن التحميل (ADC) ومؤرشف الرسائل (BMA) وجدار تطبيقات الويب (WAF) ومركز التحكم في WAF (WCC) وبوابة أمان الويب (WSG).

المخاطر إذا رُبطت الثغرتان

حذرت Barracuda في 2 نوفمبر من أن استغلال الثغرتين معاً قد يتيح للمهاجم تجاوز ضوابط التفويض والحصول على صلاحيات root على الجهاز. في ذلك الوقت، لم تُبلغ الجهة البائعة عن استغلال نشط لأي من الثغرتين. ولا يُعرف بعد من يتحمل المسؤولية عن الهجمات، أو ما إذا كان المتسللون قد حصلوا على صلاحيات root. إذا حصلوا عليها، فقد يتمكنون من سرقة البيانات وتثبيت أبواب خلفية والسيطرة الكاملة على الأنظمة المتأثرة.

روابط بهجمات سابقة

استُخدمت هذه الأنواع من استغلالات الأجهزة الطرفية من قبل جواسيس الحكومة الصينية. في 2023، ألقى FBI باللوم على مهاجمين مرتبطين بجمهورية الصين الشعبية في هجمات استهدفت Barracuda ESGs لنشر برمجيات خبيثة مخصصة والحفاظ على الوصول إلى شبكات عالية القيمة. وفق Mandiant، كانت 27% من المنظمات المتأثرة المحددة هي جهات حكومية.

إرشادات لمسؤولي الأنظمة

قال مؤسس Purplecop Security، Tausif Ahmed، الثلاثاء إنه إذا كانت واجهة إدارة Email Security Gateway مفتوحة على الإنترنت، فهذا أول ما ينبغي إغلاقه. وكانت نصيحة Barracuda الختامية هي تطبيق التصحيحات الآن.

المصادر: The Register