CVE-2026-111560
Unzureichende Neutralisierung von Shell-Metazeichen im Feld zur Zeitzonenkonfiguration bei bestimmten Barracuda-Appliance-Produkten, die gemeinsamen Barracuda-Code verwenden, ermöglicht es einem authentifizierten Administrator, Betriebssystembefehle einzuschleusen, die mit Root-Rechten ausgeführt werden, wenn der manipulierte Zeitzonenwert anschließend verarbeitet wird.
Schwachstellentyp (CWE)CWE-78
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.