Deux failles Barracuda ESG enchaînées livrent un root sans authentification

Le 2 novembre 2026, Barracuda corrige CVE-2026-116606 et CVE-2026-111560, deux failles que watchTowr a enchaînées pour obtenir un accès root à la passerelle de sécurité e-mail ESG sans le moindre login. Appliquez sans délai le correctif BNSF-40425 ou BNSF-40430 et restreignez l’interface d’administration à un réseau de confiance.