Barracuda ได้เปิดเผยรายละเอียดเกี่ยวกับช่องโหว่สองจุดในผลิตภัณฑ์ของตน ซึ่งหากถูกนำมาเชื่อมโยงกัน อาจทำให้ผู้โจมตีสามารถข้ามการควบคุมการอนุญาตและเข้าถึง Root Access ของอุปกรณ์ที่อ่อนไหวได้
ช่องโหว่ทั้งสองนี้คือ Pre-authentication authorization bypass vulnerability และ command injection vulnerability โดยถูกกำหนดรหัส CVE คือ CVE-2026-116606 และมีคะแนน CVSS อยู่ที่ 9.3
ศัพท์ที่ควรรู้
- Barracuda – ชื่อผลิตภัณฑ์ที่มีช่องโหว่ถูกค้นพบ
- Pre-authentication authorization bypass vulnerability – ช่องโหว่ที่สามารถข้ามการตรวจสอบสิทธิ์ก่อนการเข้าสู่ระบบได้
- Command injection vulnerability – ช่องโหว่ที่อนุญาตให้ผู้โจมียัดคำสั่งเข้าไปในระบบได้
- CVE-2026-116606 – รหัสมาตรฐานที่ใช้ระบุช่องโหว่ด้านความปลอดภัยนี้
ที่มา: The Hacker News