جزئیات آسیب‌پذیری
CVE-2026-111560
بهره‌برداری فعالآسیبپذیری تزریق دستور سیستم‌عامل در محصولات Barracuda (CVE-2026-111560)
خلاصه‌ی فارسی
این آسیب‌پذیری به دلیل عدم پاکسازی صحیح کاراکترهای خاص در فیلد تنظیمات منطقه زمانی (timezone) در محصولات Barracuda رخ می‌دهد. یک مدیر احراز هویت شده می‌تواند با تزریق دستورات سیستم‌عامل، این دستورات را با سطح دسترسی root اجرا کند.
چه کسانی تحت تأثیرند: محصولات Barracuda Email Security Gateway (ESG) تا نسخه 9.4.0.27، Load Balancer ADC تا نسخه 6.4.0، Web Application Firewall (WAF) تا نسخه 11.0.1، Web Security Gateway (WSG) تا نسخه 16.1.100.100، Message Archiver (BMA) تا نسخه 5.5.4.0 و WAF Control Center (WCC) تا نسخه 2.2.1 تحت تأثیر هستند.
وضعیت بهره‌برداری: بله، این آسیب‌پذیری در حال حاضر به صورت فعال مورد بهره‌برداری قرار گرفته و در کاتالوگ آسیب‌پذیری‌های شناخته‌شده (KEV) سازمان CISA ثبت شده است.
راه‌حل: طبق دستورالعمل CISA و توصیه‌نامه فروشنده، باید وصله‌های امنیتی یا اقدامات کاهشی ارائه‌شده توسط Barracuda را اعمال کنید. همچنین رعایت الزامات BOD 26-04 برای اولویت‌بندی به‌روزرسانی‌ها الزامی است.
شرح رسمی (انگلیسی)
Improper neutralization of shell metacharacters in the timezone configuration field in certain Barracuda appliance products using common Barracuda code allows an authenticated administrator to inject OS commands that execute with root privileges when the crafted timezone value is subsequently processed.
اخبار مرتبط
-
انتشار شماره ۶۰۳ خبرنامه Security Affairs توسط Pierluigi Paganini
Security Affairs · ۲ روز پیش
-
کشف زنجیره آسیب‌پذیری در Barracuda Email Security Gateway برای دسترسی ریشه بدون نیاز به ورود
The Hacker News · ۴ روز پیش
-
دو آسیب‌پذیری در Barracuda ESG امکان دسترسی کامل ریشه را فراهم میکند؛ وصلهها منتشر شدند
Security Affairs · ۶ روز پیش
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (Mandiant) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Barracuda Networks | Barracuda Email Security Gateway (ESG) | v ≤ 9.4.0.27 | CVEProject cvelistV5 (CNA) |
| Barracuda Networks | Barracuda Load Balancer Application Delivery Controller (ADC) | v ≤ 6.4.0 | CVEProject cvelistV5 (CNA) |
| Barracuda Networks | Barracuda Message Archiver (BMA) | v ≤ 5.5.4.0 | CVEProject cvelistV5 (CNA) |
| Barracuda Networks | Barracuda WAF Control Center (WCC) | v ≤ 2.2.1 | CVEProject cvelistV5 (CNA) |
| Barracuda Networks | Barracuda Web Application Firewall (WAF) | v ≤ 11.0.1 | CVEProject cvelistV5 (CNA) |
| Barracuda Networks | Barracuda Web Security Gateway (WSG) | v ≤ 16.1.100.100 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2026/MNDT-2026-0041.md third-party-advisory
- https://trust.barracuda.com/security/pre-authentication-authorization-bypass-command-injection vendor-advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-111560 government-resource
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Mandiant
- اولویت کُلون
- ۶۹ · بالا
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۸/۱۹
- مهلت رفع
- ۱۴۰۵/۰۸/۲۲
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
- ۱۴۰۵/۰۸/۱۸۱٫۰۶٪
- ۱۴۰۵/۰۸/۱۲۰٫۴۷٪
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper neutralization of special elements used in an OS command ('OS command injection')