ผู้เชี่ยวชาญได้สาธิตว่าช่องโหว่สองจุดใน Barracuda Email Security Gateway ซึ่งเป็นอุปกรณ์กรองอีเมล สามารถถูกนำมาเชื่อมโยงกันเพื่อรันคำสั่งในระดับ Root ซึ่งเป็นระดับการเข้าถึงสูงสุด โดยไม่จำเป็นต้องมีการเข้าสู่ระบบใดๆ
บริษัทฯ ได้ออกแพตช์แก้ไขเมื่อวันจันทร์ และบริษัทรักษาความปลอดภัย watchTowr ได้ให้รายละเอียดเกี่ยวกับห่วงโซ่การโจมตีนี้เมื่อวันพฤหัสบดี
ช่องโหว่หนึ่งคือ CVE-2026-116606 ซึ่งเป็นการข้ามการอนุญาต (authorization bypass) ที่ผู้โจมตีที่ไม่ต้องยืนยันตัวตนสามารถใช้เพื่อกู้คืนข้อมูลได้
ศัพท์ที่ควรรู้
- Barracuda Email Security Gateway – คืออุปกรณ์กรองอีเมลที่ติดตั้งเพื่อรักษาความปลอดภัยของอีเมล
- Root – คือระดับการเข้าถึงสูงสุดของระบบปฏิบัติการที่อนุญาตให้ควบคุมทุกอย่าง
- CVE-2026-116606 – คือรหัสเฉพาะที่ใช้ระบุช่องโหว่ด้านความปลอดภัยนี้
- Authorization bypass – คือการโจมตีที่ทำให้ผู้โจมตีสามารถข้ามขั้นตอนการตรวจสอบสิทธิ์เข้าถึงระบบได้
ที่มา: The Hacker News