Barracuda alerta sobre vulnerabilidades en sus productos de seguridad

Barracuda alertó sobre dos vulnerabilidades en sus productos de seguridad que ya están siendo explotadas. Las fallas, identificadas como CVE-2026-116606 y CVE-2026-111560, podrían permitir a los atacantes evadir controles y obtener acceso root a dispositivos afectados.

La vulnerabilidad CVE-2026-116606 afecta la autorización de ESG y requiere acceso a su interfaz administrativa, con una puntuación CVSS de 9,3. Por su parte, CVE-2026-111560 permite la inyección de comandos en varios productos de Barracuda, como ESG, ADC, BMA, WAF, WCC y WSG, y tiene una puntuación CVSS de 8,6. La combinación de ambas podría facilitar el acceso root al dispositivo.

Barracuda publicó parches y recomienda actualizar los sistemas afectados. Un portavoz de la empresa indicó: ‘La empresa trabajó directamente con las organizaciones afectadas para resolver el problema y que publicó parches para los productos vulnerables.’

Tausif Ahmed, fundador de Purplecop Security, aconsejó cerrar cuanto antes el acceso público a la interfaz administrativa del ESG para mitigar riesgos. Según el informe de origen, la advertencia llega en un contexto en el que los dispositivos perimetrales han sido utilizados en operaciones de espionaje.

Barracuda detectó actividad de explotación contra un pequeño número de organizaciones, aunque no reveló cuántas ni quién está detrás. La empresa trabajó directamente con las organizaciones afectadas para resolver el problema.