---
cve: "CVE-2026-116606"
severity: "CRITICAL"
cvss: 9.3
epss: "0.7%"
vendor: "Barracuda Networks"
kev: false
exploited: false
published: "2026-11-02 13:17:37"
tags: [cve, security, critical]
source: tsecurity.de CVE-Dossier
exported: "2026-11-10T19:39:51+01:00"
---

# CVE-2026-116606

> 9.3 CRITICAL · 🧪 PoC

## Beschreibung

An authentication bypass in Barracuda Email Security Gateway versions earlier than 9.4.0.030 allows an unauthenticated remote attacker to invoke a configuration-import function and restore a crafted, compatible backup archive, resulting in unauthorized modification of the appliance’s global configuration.

## CNA-Record (Kanon, cvelistV5)

- CNA: **Mandiant**
- State: PUBLISHED
- Stand: 2026-11-03 04:55:19
- CNA-CVSS: **9.3** (`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`)

## CISA-Anreicherung (vulnrichment/ADP)

- CISA-SSVC (Coordinator, v2.0.3):
  - Exploitation: **none**
  - Automatable: **yes**
  - Technical Impact: **total**

## CVSS-Vektor

```
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
```

| Metrik | Wert | Bewertung |
|---|---|---|
| AV Angriffsvektor | Netzwerk | bad |
| AC Komplexität | Gering | bad |
| PR Privilegien | Keine | bad |
| UI Interaktion | Keine | bad |

## Schwachstellen-Klasse

- **CWE-288** — Authentication Bypass Using an Alternate Path or Channel
  The product requires authentication, but the product has an alternate path or channel that does not require authentication.

## Angriffsmuster (CAPEC)

- [CAPEC-127 — Directory Indexing](https://capec.mitre.org/data/definitions/127.html) _(Severity: Medium)_
- [CAPEC-665 — Exploitation of Thunderbolt Protection Flaws](https://capec.mitre.org/data/definitions/665.html) _(Severity: Very High)_

## ATT&CK-Techniken

- [T1083 — File and Directory Discovery](https://attack.mitre.org/techniques/T1083/)
- [T1211 — Exploitation for Defensive Evasion](https://attack.mitre.org/techniques/T1211/)
- [T1542.002 — Pre-OS Boot: Component Firmware](https://attack.mitre.org/techniques/T1542/002/)
- [T1556 — Modify Authentication Process](https://attack.mitre.org/techniques/T1556/)

## BSI-Hinweise (deutsch)

- [Barracuda Networks Email Security Gateway und Web Application Firewall: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2026-4295) — _BSI-Einstufung: hoch_
  Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Barracuda Networks Email Security Gateway und Barracuda Networks Web Application Firewall ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und die Authentifizierung zu umgehen. Durch die Kombination dieser Schwachstellen kann der Angreifer Root-Zugriff auf das Gerät erlangen.

## Referenzen

- <https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2026/MNDT-2026-0042.md>
- <https://trust.barracuda.com/security/pre-authentication-authorization-bypass-command-injection>

---
_Exportiert aus dem [tsecurity.de CVE-Dossier](https://tsecurity.de/sicherheitsluecken/cve-2026-116606/) · Datenquellen: EUVD (ENISA), NVD, OSV, CISA KEV, FIRST EPSS, Exploit-DB, BSI WID (CSAF)_