---
title: "Barracuda açıkları zincirlenirse yetkilendirme aşılır ve root erişimi elde edilebilir"
url: "https://teknotayf.com/haber/barracuda-aciklari-zincirlenirse-yetkilendirme-asilir-ve-root-erisimi-elde-edilebilir"
markdown_url: "https://teknotayf.com/haber/barracuda-aciklari-zincirlenirse-yetkilendirme-asilir-ve-root-erisimi-elde-edilebilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-11-03 18:59:19"
updated: "2026-11-04 05:47:36"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Açık","Root Erişimi","Barracuda","Yetkilendirme Atlaması"]
source: "The Hacker News"
---

# Barracuda açıkları zincirlenirse yetkilendirme aşılır ve root erişimi elde edilebilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/barracuda-aciklari-zincirlenirse-yetkilendirme-asilir-ve-root-erisimi-elde-edilebilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Barracuda, iki güvenlik açığının zincirlenerek yetkilendirme kontrollerinin atlanmasına ve root erişimi sağlanmasına yol açabileceğini duyurdu. Açıklara CVE-2026-116606 ve CVE-2026-111560 tanımlayıcıları verildi ve birden fazla ürün etkilendi. Şirket, yönetici arayüzlerini internete kapatma ve güncellemeleri uygulama çağrısı yaptı.

- **Yayın tarihi:** 2026-11-03 18:59
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Açık, Root Erişimi, Barracuda, Yetkilendirme Atlaması
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/barracuda-flaws-could-be-chained-to.html)

![Barracuda açıkları zincirlenirse yetkilendirme aşılır ve root erişimi elde edilebilir](https://teknotayf.com/assets/uploads/2026/11/ab69c9c8b4e868815cbc6d7a2d004f20.png)

**Barracuda**, ürünlerini etkileyen ve zincir halinde kullanıldığında saldırganın yetkilendirme kontrollerini atlayıp savunmasız bir cihaza root erişimi elde etmesine olanak verebilecek iki güvenlik açığının detaylarını açıkladı.

Zafiyetlerden biri ön kimlik doğrulama yetkilendirme atlama açığı, diğeri komut enjeksiyon açığı. Açıklara sırasıyla **CVE-2026-116606** (CVSS puanı: 9.3) ve CVE-2026-111560 (CVSS puanı: 8.6) tanımlayıcıları verildi.

CVE-2026-116606 yalnızca Email Security Gateway'i etkiliyor. CVE-2026-111560 ise aşağıdaki Barracuda ürünlerini etkiliyor:

Email Security Gateway

Load Balancer Application Delivery Controller

WAF Control Center

Web Application Firewall

Web Security Gateway

"Başarılı bir istismar için saldırganın etkilenen ürünün yönetici arayüzüne erişimi olması gerekiyor" dedi Barracuda. "Birlikte istismar edilirse bu açıklar saldırganın yetkilendirme kontrollerini atlayıp cihaza root erişimi elde etmesine olanak verebilir."

Barracuda, yönetici arayüzlerini internete açmayan kuruluşların saldırı yoluna karşı daha az savunmasız olduğunu belirtti ve müşterilerden aşağıdaki adımları izlemelerini istedi:

Yönetici arayüzlerine erişimi güvenilir dahili ağlarla sınırla

Maruziyeti sınırlamak için uygun ağ erişim kontrolleri kullan

"Bu ürünleri kullanan müşteriler sistemlerinin en güncel firmware sürümlerinde çalıştığını ve tüm güvenlik yamalarını aldığını doğrulamalı" diye ekledi. "Bir cihazda firmware birden fazla sürüm gerideyse müşterilerin birden fazla güncelleme yapması gerekebilir."

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/barracuda-aciklari-zincirlenirse-yetkilendirme-asilir-ve-root-erisimi-elde-edilebilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.