تخطي المصادقة يتيح استعادة الإعدادات العامة في Barracuda Email Security Gateway

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يؤدي وجود ثغرة لتخطي المصادقة في إصدارات Barracuda Email Security Gateway السابقة للإصدار 9.4.0.030 إلى تمكين مهاجم عن بُعد دون مصادقة من استدعاء وظيفة استيراد الإعدادات واستعادة أرشيف نسخة احتياطية متوافق ومصمم خصيصًا، مما ينتج عنه تعديل غير مصرح به للإعدادات العامة للجهاز.

المعالجة

1. أحصِ جميع نشرات Barracuda Networks Barracuda Email Security Gateway (ESG)، بما فيها بيئات الاختبار.
2. رقِّ Barracuda Networks Barracuda Email Security Gateway (ESG) إلى الإصدار 9.4.0.030.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/mandiant/Vulnerability-Disclosures/blob/master/2026/MNDT-2026-0042.md
• تحذيرhttps://trust.barracuda.com/security/pre-authentication-authorization-bypass-command-injection