[보안 권고] CVE-2026-116606 Barracuda Networks Barracuda Email Security Gateway (ESG) 취약점
Barracuda Networks Email Security Gateway (ESG)에 인증 우회(대체 경로 또는 채널 사용) 취약점이 존재하여 인증되지 않은 원격 공격자가 구성 가져오기 기능을 호출하고 조작된 호환 백업 아카이브를 복원할 수 있어 어플라이언스의 전역 구성을 무단으로 수정할 수 있습니다. 이 취약점은 CVE-2026-111560과 연계될 수 있습니다.
자료 정보
CVE-2026-116606 — Barracuda Networks Email Security Gateway (ESG) 인증 우회(대체 경로 또는 채널 사용) 취약점
Barracuda Networks Email Security Gateway (ESG)에 인증 우회(대체 경로 또는 채널 사용) 취약점이 존재하여 인증되지 않은 원격 공격자가 구성 가져오기 기능을 호출하고 조작된 호환 백업 아카이브를 복원할 수 있어 어플라이언스의 전역 구성을 무단으로 수정할 수 있습니다. 이 취약점은 CVE-2026-111560과 연계될 수 있습니다.
권고 조치
공급업체 지침에 따라 완화 조치를 적용하고, CISA의 BOD 26-04 Prioritizing Security Updates Based on Risk(Notes의 URL 참조) 지침 및 CISA의 “Forensics Triage Requirements”(Notes의 URL 참조)를 준수하세요. 클라우드 서비스의 경우 해당 BOD 26-04 지침을 따르거나 완화 조치를 사용할 수 없는 경우 제품 사용을 중단하세요. 이해관계자는 각 자산의 인터넷 노출을 평가하고 BOD 26-04 패치 지침을 준수할 책임이 있습니다.
CISA 조치 기한: 2026-11-13