Barracuda parcha dos fallas que dan root en ESG, WAF y otros appliances; requieren acceso admin

Barracuda Networks pidió a sus clientes aplicar parches para dos vulnerabilidades que permitirían ejecutar comandos con privilegios de root en varios de sus appliances de correo y seguridad de aplicaciones. En Email Security Gateway (ESG) las dos fallas pueden combinarse para saltarse los controles de autorización; en el resto de los productos aplica la inyección de comandos. El aviso oficial se publicó el 2 de noviembre de 2026 y BleepingComputer lo difundió el 3 de noviembre. Hasta ahora ni el fabricante ni la prensa especializada reportan explotación activa.

Las fallas son dos: