تفاصيل الثغرات الأمنية
أعلنت شركة Barracuda عن إصدار تصحيحات برمجية لمعالجة ثغرتين أمنيتين في أجهزة بوابات أمن البريد الإلكتروني (Email Security Gateway - ESG)، حيث يمكن استغلال هاتين الثغرتين بشكل متسلسل للحصول على صلاحيات الوصول الكامل (Root) إلى الأجهزة المتأثرة.
تتمثل الثغرة الأولى، التي تحمل الرمز CVE-2026-116606، في تجاوز آلية المصادقة وتؤثر حصراً على أجهزة ESG، حيث تتيح لمهاجم غير مصادق له استدعاء وظيفة استيراد الإعدادات واستعادة أرشيف نسخ احتياطي معدل، مما يؤدي إلى تعديل غير مصرح به في الإعدادات العالمية للجهاز. وقد حصلت هذه الثغرة على تقييم خطورة بلغ 9.3 على مقياس CVSS.
أما الثغرة الثانية، التي تحمل الرمز CVE-2026-111560، فهي ثغرة حقن أوامر (Command Injection) تقع في إعدادات المنطقة الزمنية، وتؤثر على أجهزة ESG بالإضافة إلى خمسة منتجات أخرى من Barracuda، منها موازنات الأحمال (ADC) وجدران حماية تطبيقات الويب (WAF). وتسمح هذه الثغرة، التي حصلت على تقييم 8.6، للمستخدمين ذوي صلاحيات المسؤول بتنفيذ أوامر نظام التشغيل بصلاحيات الجذر.
لماذا يهم هذا الخبر؟
تكمن الخطورة في إمكانية دمج هاتين الثغرتين معاً، مما يمنح المهاجمين القدرة على تجاوز ضوابط التفويض والسيطرة الكاملة على الجهاز. ونظراً لأن أجهزة أمن البريد الإلكتروني تعمل كخط دفاع أول في المؤسسات، فإن اختراقها يفتح الباب أمام تهديدات أمنية واسعة النطاق، بما في ذلك التجسس أو اعتراض المراسلات الحساسة.
ما الذي يجب على المستخدمين فعله؟
توصي Barracuda جميع العملاء باتخاذ الخطوات التالية فوراً:
- تحديث الأجهزة إلى أحدث إصدار من البرامج الثابتة (Firmware) والتأكد من تثبيت كافة التصحيحات المتاحة.
- تفعيل التحديثات التلقائية في حال كانت معطلة، والتأكد من تثبيت أي تصحيح لم يتم تطبيقه تلقائياً بشكل يدوي.
- قصر الوصول إلى واجهات إدارة الأجهزة على الشبكات الداخلية الموثوقة فقط لتقليل مساحة الهجوم.
تجدر الإشارة إلى أن شركة Mandiant، التي ساهمت في الكشف عن هذه الثغرات، أشارت إلى أن ثغرة تجاوز المصادقة في ESG يمكن استغلالها دون الحاجة إلى بيانات اعتماد، مما يجعلها أولوية قصوى للتصحيح.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.