Twee kritieke kwetsbaarheden in Barracuda-producten maken overnemen van apparaten mogelijk
Barracuda waarschuwt voor twee kwetsbaarheden in meerdere beveiligingsproducten, waarmee een aanvaller een apparaat mogelijk volledig kan overnemen. Het gaat om CVE-2026-116606 met een risicoscore van 9,3 en CVE-2026-111560 met een score van 8,6. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als middelgroot en de mogelijke schade als hoog. Er zijn geen aanwijzingen dat de kwetsbaarheden al actief worden misbruikt.
De problemen spelen in de Email Security Gateway, de Load Balancer Application Delivery Controller (ADC), Message Archiver, WAF Control Center, Web Application Firewall en Web Security Gateway. Organisaties gebruiken deze producten om e-mail, netwerkverkeer en webtoepassingen te beschermen tegen aanvallen.
Toegang tot beheerfuncties zonder inloggen
Via CVE-2026-116606 kan een aanvaller functies gebruiken die normaal alleen voor beheerders bedoeld zijn, zonder daarvoor in te loggen. De tweede kwetsbaarheid, CVE-2026-111560, geeft toegang tot de beheerdersinterface. Daarmee kan een aanvaller opdrachten uitvoeren op het apparaat en de volledige controle overnemen.
Wie de kwetsbaarheden niet aanpakt, loopt het risico dat een aanvaller de beveiliging omzeilt en het apparaat overneemt. Dat kan leiden tot het inzien, aanpassen of verwijderen van gegevens en tot verstoring van de netwerkbeveiliging. Er is volgens het NCSC op dit moment geen bewijs voor misbruik, en er zijn geen exploitcodes bekend.
Firmware bijwerken en beheer afschermen
Barracuda adviseert om zo snel mogelijk de nieuwste firmware en beveiligingsupdates te installeren op alle getroffen producten. Daarnaast is het raadzaam de toegang tot de beheerdersinterfaces te beperken tot vertrouwde interne netwerken en die met passende netwerkmaatregelen te beveiligen. Organisaties die niet zeker weten of zij een kwetsbaar product of kwetsbare versie gebruiken, kunnen contact opnemen met hun IT-dienstverlener.
Meer over Security
Over Wouter Hoeffnagel
