Kwetsbaarheden in Barracuda Email Security Gateway en andere producten: update nu
Tekst: NCSC · gepubliceerd door ActueelNieuws.nl
Bron: NCSC · gepubliceerd door ActueelNieuws.nl
Wat dit betekent
Het Nationaal Cyber Security Centrum waarschuwt voor twee ernstige kwetsbaarheden in Barracuda-beveiligingsproducten, waaronder de Email Security Gateway. Een aanvaller kan hierdoor zonder vergunning de volledige kontroll over de apparaten verwerven, wat risico's oplevert voor de bescherming van e-mail, netwerkverkeer en webtoepassingen. Nederlandse organisaties die gebruikmaken van deze systemen moeten de nieuwste firmware en beveiligingsupdates zo snel mogelijk installeren om dit risico te verkleinen. Omdat de kwetsbaarheden het mogelijk maken om cruciale gegevens te benaderen of de netwerkbeveiliging te ondermijnen, is handelen noodzakelijk om een grotere schaal aan cyberaanvallen te voorkomen.
Duiding van de redactie van ActueelNieuws.nl, op basis van het onderstaande bericht.
Alert4 november 2026Er zijn 2 kwetsbaarheden gevonden in verschillende Barracuda-producten, waaronder de Email Security Gateway. Deze kwetsbaarheden hebben de kenmerken CVE-2026-116606 met een risicoscore van 9.3 en CVE-2026-111560 met een risicoscore van 8.6. De kans op misbruik is middelgroot en de mogelijke schade wordt als hoog beoordeeld.
Barracuda-producten zoals de Email Security Gateway, Load Balancer Application Delivery Controller, Message Archiver, WAF Control Center, Web Application Firewall en Web Security Gateway zijn beveiligingsproducten die organisaties helpen bij het beschermen van hun e-mail, netwerkverkeer en webtoepassingen tegen aanvallen.
Barracuda: Web Security Gateway. En Barracuda Network: Barracuda Load Balancer Application Delivery Controller (ADC), Barracuda WAF Control Center (WCC), Barracuda Web Application Firewall (WAF), Email Security Gateway en Message Archiver.
De kwetsbaarheid CVE-2026-116606 maakt het mogelijk dat een aanvaller zonder in te loggen zo toegang krijgt tot functies die normaal alleen voor beheerders zijn. Door de kwetsbaarheid CVE-2026-111560 kan een aanvaller toegang krijgen tot de beheerdersinterface en opdrachten uitvoeren op het apparaat, waardoor die volledige controle kan krijgen. Er is geen melding van actief misbruik.
Als deze kwetsbaarheden niet worden aangepakt, kan een aanvaller mogelijk de beveiliging omzeilen en het apparaat volledig overnemen. Dit kan leiden tot het bekijken, aanpassen of verwijderen van belangrijke gegevens en het verstoren van de beveiliging van het netwerk. Er is geen bewijs dat er op dit moment misbruik wordt gemaakt of dat er openbare hulpmiddelen (exploitcode) beschikbaar zijn.
Barracuda adviseert om zo snel mogelijk de nieuwste firmware en beveiligingsupdates te installeren op alle getroffen producten. Daarnaast is het belangrijk om de toegang tot de beheerdersinterfaces te beperken tot alleen vertrouwde interne netwerken en deze goed te beveiligen met passende netwerkmaatregelen. Er wordt altijd aangeraden om contact op te nemen met je IT-dienstverlener als je niet zeker weet of je gebruikmaakt van een kwetsbaar product of versie.
Dit bericht is afkomstig van NCSC en wordt hier hergebruikt onder de licentie CC0, met bronvermelding. Origineel bij NCSC
