Inyección de comando del sistema operativo en varios productos de Barracuda Networks

Qué pasó

Barracuda Networks Email Security Gateway (ESG), Load Balancer, Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF), y Web Security Gateway (WSG) contienen una falla de inyección de comandos del sistema operativo que podría permitir a un administrador autenticado.

Texto original: Barracuda Networks Email Security Gateway (ESG), Load Balancer, Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF), and Web Security Gateway (WSG) contain an OS command injection vulnerability. This vulnerability could allow an authenticated administ…

Qué hacer

Instala la corrección que publicó Barracuda Networks para varios de sus productos. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 13 de noviembre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-111560

Probabilidad de ataque

9.1 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

13 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

10 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Barracuda Networks Multiple Products

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)