[보안 권고] CVE-2026-111560 Barracuda Networks Multiple Products 취약점
Barracuda Networks Email Security Gateway (ESG), Load Balancer, Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF), Web Security Gateway (WSG)는 OS 명령 주입 취약점을 포함하고 있습니다. 이 취약점은 인증된 관리자가 조작된 시간대 값을 처리할 때 루트 권한으로 OS 명령을 주입하고 실행할 수 있게 합니다. 이 취약점은 CVE-2026-116606와 연계될 수 있습니다.
자료 정보
CVE-2026-111560 — Barracuda Networks Multiple Products OS 명령 주입 취약점
Barracuda Networks Email Security Gateway (ESG), Load Balancer, Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF), and Web Security Gateway (WSG)는 OS 명령 주입 취약점을 포함하고 있습니다. 이 취약점은 인증된 관리자가 조작된 시간대 값을 이후 처리할 때 루트 권한으로 실행되는 OS 명령을 주입할 수 있게 합니다. 이 취약점은 CVE-2026-116606와 연계될 수 있습니다.
권고 조치
공급업체 지침에 따라 완화 조치를 적용하고, CISA의 BOD 26-04 Prioritizing Security Updates Based on Risk(Notes의 URL 참조) 지침 및 CISA의 “Forensics Triage Requirements”(Notes의 URL 참조)를 준수하세요. 클라우드 서비스의 경우 해당 BOD 26-04 지침을 따르거나 완화 조치를 사용할 수 없는 경우 제품 사용을 중단하세요. 이해관계자는 각 자산의 인터넷 노출을 평가하고 BOD 26-04 패치 지침을 준수할 책임이 있습니다.
CISA 조치 기한: 2026-11-13