新闻中心
——“因为我们的存在，让您的邮件系统更有价值！”
风险提示｜ Barracuda ESG双漏洞可链式利用，网关或被获取root权限
发布时间：2026-11-06 / 浏览次数：9次
Barracuda ESG作为边界邮件安全网关，承担邮件过滤、恶意载荷拦截、审计等能力。网关类设备一旦被控制，影响的不只是单台设备，还包括流经它的邮件流量和过滤策略。本次披露的两个漏洞，风险高低与管理界面是否对外暴露强相关。
CVE-2026-116606属于预认证授权绕过，仅影响ESG 9.4.0.030之前版本。未认证的远程攻击者可调用配置导入功能，上传构造好的备份归档，在无需账号的前提下修改设备全局配置。
CVE-2026-111560为命令注入漏洞，影响范围更广，除ESG外，还覆盖ADC、Message Archiver、WAF Control Center、WAF和Web Security Gateway多款产品。
官方对两个漏洞的利用条件给出一致说明：攻击者需要能够访问受影响产品的管理界面。 这意味着风险不是固定不变的：管理接口仅对内网可信地址开放，攻击路径会大幅收窄；如果管理界面直接暴露在公网，这条利用前提的约束效果会大幅弱化。
ESG升级至9.4.0.030或更高版本，可一次性修复这两个CVE。补丁编号按版本区分：9.4.017及以上版本使用BNSF-40425，低于9.4.017的版本使用BNSF-40430。如果设备版本跨度很大，不支持直接跳至最新版，需要分步升级。
- 核对ESG当前版本，对照对应补丁编号，升级至9.4.0.030及以上；
- 补丁落地前，优先收紧访问策略，管理界面仅限可信内网访问，禁止公网直接开放；
- 排查范围不要局限ESG，命令注入漏洞同步影响ADC、Message Archiver、WAF系列等多款产品；
- 检查自动补丁开关状态，若此前人为关闭，重新开启，并确认积压补丁完成手动安装；
- 持续审计网关管理日志，关注配置变更、新增管理员账号等异常行为。
声明：本文信息基于Barracuda官方安全公告及公开漏洞记录整理，仅作安全预警参考，不构成任何业务决策依据。具体补丁适用性与升级路径请以Barracuda Trust Center及官方文档为准。
