CVE-2026-111560

Publicada el 2 nov 2026

Neutralización inadecuada de metacaracteres de shell en el campo de configuración de zona horaria de determinados productos de tipo appliance de Barracuda que utilizan código común de Barracuda permite a un administrador autenticado inyectar comandos del sistema operativo que se ejecutan con privilegios de root cuando posteriormente se procesa el valor de zona horaria manipulado.

Tipo de debilidad (CWE)CWE-78

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE