CVE-2026-116606

Pubblicata il 2 nov 2026

Un bypass dell'autenticazione in Barracuda Email Security Gateway versioni precedenti alla 9.4.0.030 consente a un attaccante remoto non autenticato di invocare una funzione di importazione della configurazione e ripristinare un archivio di backup compatibile creato ad arte, con conseguente modifica non autorizzata della configurazione globale dell'appliance.

Tipo di debolezza (CWE)CWE-288

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE