Barracuda Email Security Gateway: kritische Authentifizierungsumgehung ermöglicht Übernahme der Konfiguration

Was ist passiert?

Am 2. November 2026 wurde eine kritische Schwachstelle in Barracuda Email Security Gateway öffentlich bekannt, erfasst unter CVE-2026-116606 mit einem CVSS-Basiswert von 9,3. Sie wurde über eine Schwachstellenmeldung von Mandiant gemeldet, und Barracuda hat eine Sicherheitswarnung veröffentlicht.

Bei der Schwachstelle handelt es sich um eine Umgehung der Authentifizierung. Ein nicht authentifizierter Angreifer aus der Ferne kann die Konfigurationsimportfunktion des Geräts aufrufen und ein manipuliertes, kompatibles Backup-Archiv wiederherstellen. Die Folge ist eine unautorisierte Änderung der globalen Konfiguration des Geräts. Presseberichte beschreiben, dass diese Schwachstelle mit weiteren Problemen kombiniert werden kann, um Root-Zugriff auf das Gerät zu erlangen. Die unten verlinkte Sicherheitswarnung von Barracuda enthält die Details.

Zum Zeitpunkt der Erstellung dieses Beitrags liegen keine bestätigten Berichte über aktive Ausnutzung vor. E-Mail-Gateways von Barracuda waren in der Vergangenheit bereits Ziel von Angriffen, daher wird eine zügige Aktualisierung empfohlen.

Wer ist betroffen?

• Barracuda Email Security Gateway in allen Versionen vor 9.4.0.030.
• Das Risiko ist am höchsten für Geräte, deren Verwaltungsoberfläche aus dem Internet oder aus nicht vertrauenswürdigen Netzen erreichbar ist.

Ein Angreifer, der die Konfiguration eines Mail-Gateways kontrolliert, kann beispielsweise E-Mail-Flüsse umleiten oder abfangen, Filter schwächen oder Zugänge für spätere Angriffe schaffen. Dies betrifft jede Mail-Domain, die über das Gerät geleitet wird, einschließlich jener Ihrer Kunden.

Was ist jetzt zu tun?

1. Prüfen Sie die Firmware-Version jedes Barracuda Email Security Gateway in dessen Weboberfläche.
2. Exportieren Sie eine aktuelle Konfigurationssicherung und speichern Sie diese außerhalb des Geräts.
3. Aktualisieren Sie jedes Gerät auf Version 9.4.0.030 oder neuer und folgen Sie dabei der unten verlinkten Sicherheitswarnung von Barracuda.
4. Stellen Sie nach der Aktualisierung sicher, dass die neue Version angezeigt wird und E-Mails normal empfangen, gefiltert und zugestellt werden.
5. Beschränken Sie den Zugriff auf die Verwaltungsoberfläche auf vertrauenswürdige Verwaltungsnetze oder ein VPN, falls sie derzeit aus dem Internet erreichbar ist.
6. Prüfen Sie die globale Konfiguration auf Änderungen, die Sie nicht vorgenommen haben (siehe unten). Falls Sie solche finden, behandeln Sie das Gerät als kompromittiert, stellen Sie eine bekannte, funktionierende Konfiguration wieder her, ändern Sie Administratorpasswörter und API-Zugangsdaten und kontaktieren Sie den Barracuda-Support.

So prüfen Sie, ob Sie betroffen sind

• Jedes Gerät mit einer Version unter 9.4.0.030 ist verwundbar.
• Vergleichen Sie die aktuelle Konfiguration mit Ihrer letzten bekannten funktionierenden Sicherung. Achten Sie besonders auf Mail-Routing- und Relay-Einstellungen, Zustellziele, Filter- und Zulassungslisten, Administratorkonten und Einstellungen für den Fernzugriff.
• Prüfen Sie die Audit- und Zugriffsprotokolle des Geräts auf Konfigurationsimporte oder Wiederherstellungen, die nicht von Ihrem Team durchgeführt wurden, insbesondere seit der Bekanntgabe am 2. November 2026.
• Falls die Verwaltungsoberfläche dem Internet ausgesetzt war, prüfen Sie auf unerwartete Anmeldungen oder Anfragen von unbekannten IP-Adressen.

Quellen

• https://nvd.nist.gov/vuln/detail/CVE-2026-116606
• https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2026/MNDT-2026-0042.md