Evación de autenticación mediante un camino o canal alternativo en Email Security Gateway (ESG) de Barracuda Networks

Qué pasó

Barracuda Networks Email Security Gateway (ESG) contiene una omisión de autenticación que utiliza un camino o canal alternativo que podría permitir a un atacante remoto no autenticado invocar una función de importación de configuración y restaurar un archivo de respaldo compatible creado, lo que resulta en una modificación no autorizada de la configuración del dispositivo.

Texto original: Barracuda Networks Email Security Gateway (ESG) contains an authentication bypass using an alternate path or channel that could allow an unauthenticated remote attacker to invoke a configuration-import function and restore a crafted, compatible backup archive, resulting in unauthorized modification of the appliance’s…

Qué hacer

Instala la corrección que publicó Barracuda Networks para Barracuda Email Security Gateway (ESG). Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 13 de noviembre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-116606

Probabilidad de ataque

11 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

13 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

10 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Barracuda Networks Barracuda Email Security Gateway (ESG)

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)