Sicherheitswarnungen · 2. November 2026
Barracuda Email Security Gateway: Anmeldung umgehbar, Gerät bis zum Root übernehmbar
Zwei Lücken im E-Mail-Filter von Barracuda lassen sich verketten: Fremde umgehen die Anmeldung und führen danach Befehle mit vollen Rechten aus. Barracuda hat Patches veröffentlicht.
Worum es geht
Barracuda Email Security Gateway
Das Barracuda Email Security Gateway prüft eingehende und ausgehende E-Mails auf Schadsoftware und Spam und steht in vielen Firmennetzen direkt vor dem Mailserver. Sicherheitsforscher von Mandiant haben darin zwei Schwachstellen gefunden.
Über die erste Lücke (CVE-2026-116606) kann jemand ohne Konto eine komplette Gerätekonfiguration einspielen und so die Kontrolle über die Verwaltung erlangen. Die zweite Lücke (CVE-2026-111560) erlaubt es, über ein Eingabefeld der Verwaltungsoberfläche Systembefehle mit Root-Rechten auszuführen. Zusammen reicht das, um das Gerät vollständig zu übernehmen und den E-Mail-Verkehr mitzulesen oder zu verändern. Die zweite Lücke steckt auch in weiteren Barracuda-Produkten wie der Web Application Firewall und dem Message Archiver.
Barracuda hat die Patches am 2. November bereitgestellt. Angriffe sind bisher nicht bekannt, öffentlicher Angriffscode ebenfalls nicht. Voraussetzung ist Zugriff auf die Verwaltungsoberfläche. Geräte, deren Verwaltung aus dem Internet erreichbar ist, sind daher besonders gefährdet.
Betroffen
- Barracuda Email Security Gateway vor 9.4.0.030
- Für CVE-2026-111560 zusätzlich: Web Application Firewall, WAF Control Center, Load Balancer ADC, Message Archiver, Web Security Gateway
Behoben
- Barracuda Email Security Gateway 9.4.0.030 bzw. die von Barracuda bereitgestellten Patches für die übrigen Produkte
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Prüfen, ob im Unternehmen ein Barracuda Email Security Gateway oder ein anderes betroffenes Barracuda-Gerät läuft.
- 02
In der Verwaltungsoberfläche kontrollieren, ob die Patches bereits automatisch eingespielt wurden, und sie sonst sofort manuell installieren.
- 03
Die Verwaltungsoberfläche nur aus dem internen Netz oder über VPN erreichbar machen.
- 04
Die automatische Installation von Sicherheitspatches am Gerät aktivieren.
- 05
Konfiguration und Administratorkonten auf unbekannte Änderungen prüfen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 2. November 2026. Grundlage: Barracuda · SecurityOnline · Ostorlab · Cyberpress. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu