Cảnh báo: Lỗ hổng trên thiết bị Barracuda có thể bị khai thác để chiếm quyền Root

Hãng bảo mật Barracuda mới đây đã phát đi cảnh báo về hai lỗ hổng bảo mật ảnh hưởng đến nhiều dòng sản phẩm của hãng. Nếu bị kẻ tấn công kết hợp khai thác, các lỗ hổng này có thể cho phép vượt qua cơ chế kiểm soát xác thực và giành quyền truy cập root vào thiết bị.

Hai lỗ hổng này bao gồm:

• CVE-2026-116606 (điểm CVSS: 9.3): Lỗ hổng vượt qua xác thực (pre-authentication authorization bypass), chỉ ảnh hưởng đến sản phẩm Email Security Gateway.
• CVE-2026-111560 (điểm CVSS: 8.6): Lỗ hổng tiêm lệnh (command injection), ảnh hưởng đến hàng loạt sản phẩm bao gồm Email Security Gateway, Load Balancer Application Delivery Controller, Message Archiver, WAF Control Center, Web Application Firewall và Web Security Gateway.

Theo Barracuda, điều kiện tiên quyết để thực hiện tấn công là kẻ xấu phải có quyền truy cập vào giao diện quản trị của thiết bị. Khi chuỗi tấn công được thực thi thành công, kẻ tấn công có thể kiểm soát hoàn toàn hệ thống với quyền root.

Để giảm thiểu rủi ro, Barracuda khuyến cáo các tổ chức thực hiện ngay các biện pháp sau:

• Hạn chế quyền truy cập vào giao diện quản trị, chỉ cho phép kết nối từ các mạng nội bộ tin cậy.
• Sử dụng các biện pháp kiểm soát truy cập mạng (network access controls) phù hợp để giảm thiểu khả năng bị lộ lọt ra internet.
• Cập nhật firmware mới nhất cho thiết bị và đảm bảo tất cả các bản vá bảo mật đã được cài đặt đầy đủ. Trong trường hợp firmware đã quá cũ, người dùng có thể cần thực hiện nhiều bước cập nhật liên tiếp để đạt được phiên bản an toàn mới nhất.

Nguồn tham khảo: The Hacker News