CVE-2026-111560
Neutralisation incorrecte des métacaractères du shell dans le champ de configuration du fuseau horaire de certains produits Barracuda utilisant le code commun de Barracuda, permettant à un administrateur authentifié d'injecter des commandes du système d'exploitation qui s'exécutent avec les privilèges root lorsque la valeur de fuseau horaire forgée est ensuite traitée.
Type de faiblesse (CWE)CWE-78
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.