พบช่องโหว่ร้ายแรงในอุปกรณ์ Barracuda Email Security Gateway ที่อนุญาตให้ผู้โจมตีข้ามการตรวจสอบสิทธิ์และยึดสิทธิ์การเข้าถึงระดับ Root ได้
ตรวจพบช่องโหว่ร้ายแรงบน Barracuda ESG
นักวิจัยด้านความปลอดภัยไซเบอร์ได้เปิดเผยถึงการค้นพบช่องโหว่สำคัญในอุปกรณ์ Barracuda Email Security Gateway (ESG) โดยช่องโหว่ดังกล่าวประกอบด้วยจุดบกพร่องเรื่องการข้ามการตรวจสอบสิทธิ์ (Authentication Bypass) ร่วมกับการแทรกคำสั่ง (Command Injection) หากผู้โจมตีสามารถเชื่อมโยงช่องโหว่ทั้งสองนี้เข้าด้วยกัน จะส่งผลให้สามารถเข้าถึงระบบในระดับ Root ได้ ซึ่งถือเป็นความเสี่ยงสูงสุดต่อองค์กรที่ใช้งานอุปกรณ์ดังกล่าว
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร
เพื่อให้มั่นใจในความปลอดภัยของระบบโครงสร้างพื้นฐานด้านอีเมล องค์กรที่ใช้งาน Barracuda ESG ควรดำเนินการดังนี้: 1. ตรวจสอบเวอร์ชันของเฟิร์มแวร์ที่ใช้งานอยู่และอัปเดตเป็นเวอร์ชันล่าสุดที่ทางผู้ผลิตประกาศแก้ไขช่องโหว่โดยทันที 2. จำกัดการเข้าถึงหน้าจัดการอุปกรณ์ผ่านเครือข่ายภายนอก (Public Internet) และอนุญาตเฉพาะ IP ที่ระบุตัวตนได้เท่านั้น 3. ทำการตรวจสอบบันทึกการใช้งาน (Log) ย้อนหลังเพื่อค้นหาร่องรอยความพยายามในการเข้าถึงที่ผิดปกติ หากพบกิจกรรมที่น่าสงสัยควรทำการกักกันอุปกรณ์และรีเซ็ตค่ารหัสผ่านทั้งหมดทันที
แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 14:24:54 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SecurityWeek
เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 14:24:54 +0000
บทความต้นฉบับ: https://www.securityweek.com/barracuda-email-security-gateway-authentication-bypass-opens-path-to-root/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์