Barracuda تكشف عن ثغرتين يمكن ربطهما للحصول على صلاحيات الجذر

نشرت Barracuda تفاصيل ثغرتين في منتجاتها يمكن الجمع بينهما للسيطرة الكاملة على جهاز متأثر.

ما الذي أُعلن

الثغرة الأولى تجاوز للتحقق من الصلاحيات قبل المصادقة، أي أن المهاجم لا يحتاج إلى بيانات اعتماد صالحة لاستغلالها. والثانية ثغرة حقن أوامر. وعند استخدامهما بالتتابع يمكن للمهاجم تجاوز ضوابط الوصول والحصول على صلاحيات الجذر على الجهاز المعرّض. وقد أُسندت إحدى الثغرتين إلى المعرّف CVE-2026-116606 بدرجة CVSS تبلغ 9.3، وهي درجة تقع ضمن النطاق الحرج.

ما لم يتضح بعد

لا تحدد المادة المتاحة لنا المنتجات أو الإصدارات المتأثرة، ولا معرّف الثغرة الثانية، ولا توفر التحديثات أو وجود استغلال فعلي. لذا ينبغي عدم افتراض نطاق التأثير من العنوان وحده، والتحقق من هذه النقاط مباشرة عبر نشرة المورّد.

أهمية الخبر

قد تتيح صلاحيات الجذر على جهاز أمني أو شبكي الاطلاع على البيانات وبيانات الاعتماد والإعدادات التي يتعامل معها. ولأن الخطوة الأولى لا تتطلب مصادقة، فإن الأجهزة المتاحة من شبكات غير موثوقة تستحق الأولوية. والاستجابة المنضبطة المبنية على حصر الأصول أجدى من ردّ فعل متعجل قبل تأكيد الحقائق.