---
title: "Uzmanlar Barracuda Email Security Gateway'de giriş gerektirmeyen root erişimi zinciri gösterdi"
url: "https://teknotayf.com/haber/uzmanlar-barracuda-email-security-gateway-de-giris-gerektirmeyen-root-erisimi-zinciri-gosterdi"
markdown_url: "https://teknotayf.com/haber/uzmanlar-barracuda-email-security-gateway-de-giris-gerektirmeyen-root-erisimi-zinciri-gosterdi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-11-06 08:39:10"
updated: "2026-11-06 07:57:39"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","E-posta Güvenliği","Kritik Açık","Barracuda"]
source: "The Hacker News"
---

# Uzmanlar Barracuda Email Security Gateway'de giriş gerektirmeyen root erişimi zinciri gösterdi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/uzmanlar-barracuda-email-security-gateway-de-giris-gerektirmeyen-root-erisimi-zinciri-gosterdi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Barracuda Email Security Gateway'de iki açık zincirlenerek kimlik doğrulaması olmadan root yetkisi elde edilebiliyor. watchTowr saldırıyı detaylandırdı, Barracuda da yama yayınladı. Açıklardan biri yetkilendirme atlama, diğeri komut enjeksiyonu içeriyor.

- **Yayın tarihi:** 2026-11-06 08:39
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, E-posta Güvenliği, Kritik Açık, Barracuda
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/experts-demonstrate-barracuda-email.html)

![Uzmanlar Barracuda Email Security Gateway'de giriş gerektirmeyen root erişimi zinciri gösterdi](https://teknotayf.com/assets/uploads/2026/11/e70b481a8680056feec8a2a43c12ef6a.jpg)

Barracuda'nın e-posta filtreleme cihazı **Barracuda Email Security Gateway**'de bulunan iki açık zincirlendiğinde cihazda giriş yapılmadan root seviyesinde komut çalıştırılabiliyor.

Şirket yamaları pazartesi günü yayınladı, güvenlik firması watchTowr ise saldırı zincirini perşembe günü açıkladı.

Birinci açık **CVE-2026-116606** yetkilendirme atlama. Kimliği doğrulanmamış bir saldırgan bunu kullanarak hazırlanmış bir yapılandırma yedeğini geri yükleyip cihazın genel ayarlarını değiştirebiliyor.

Diğeri **CVE-2026-111560** komut enjeksiyonu. Bu açık root olarak komut çalıştırıyor ancak normalde yönetici hesabı gerektiriyor. Email Security Gateway'de yetkilendirme atlama saldırgana bu erişimi sağlıyor. İkisi zincirlendiğinde saldırgan hiç giriş yapmadan root'a ulaşabiliyor.

## Etkilenen ürünler ve düzeltmeler

Yetkilendirme atlama yalnızca Email Security Gateway'i etkiliyor. Komut enjeksiyonu beş başka ürüne de ulaşıyor ancak bu ürünlerde hâlâ yönetici hesabı gerekiyor.

İki CVE kaydını veren Mandiant, yetkilendirme atlama açığına 10 üzerinden 9,3, komut enjeksiyonuna ise 8,6 puan verdi. Barracuda etkilenen her ürün için yama yayınladı ve güvenlik duyurusunda düzeltilmiş ürün yazılımını listeledi. Email Security Gateway **9.4.0.030** sürümü ve sonrasında düzeltilmiş durumda.

## Ne yapılmalı

Duyuruda üç adım sıralanıyor:

Etkilenen her ürün için yamayı uygulayın ya da yukarıda listelenen düzeltilmiş ürün yazılımına yükseltin.

Hemen yama yapamıyorsanız cihazın yönetim arayüzünü güvenilir dahili ağlarla sınırlayın.

Otomatik yamayı kapatmışsanız tekrar açın.

## Zincir nasıl çalışıyor

![](https://teknotayf.com/assets/uploads/2026/11/38da7f6331eaec28fb31ba4dd42f13e0.gif)

Teknik analizinde watchTowr zinciri cihazın kodunda izledi. Başarısız bir şifre değişikliği isteği durdurmak yerine saldırgana düşük ayrıcalıklı bir rol döndürüyor ve bu da yedek geri yükleme işlevini giriş yapmamış birine açık bırakıyor.

Bu işlev yüklenen bir yedeği kabul ediyor ve geri yüklenen veriler arasında cihazın daha sonra root ayrıcalıklarıyla kabuk komutu olarak çalıştırdığı bir saat dilimi değeri bulunuyor. Barracuda yedekleri bir checksum ile koruyor ancak bunun hesaplanmasında kullanılan gizli anahtar kodun içinde yer alıyor ve saldırgan geçerli bir checksum taklit edebiliyor. Firma saldırıyı cihazda root olarak dosya yazarak gösterdi.

Bu hafta itibarıyla iki açık da CISA'nın Bilinen Sömürülen Açıklar katalogunda yer almıyor ve her ikisini de bir saldırıya bağlayan kamuya açık bir rapor yok. watchTowr bir cihazın savunmasız olup olmadığını kontrol eden bir tespit aracı yayınladı ancak bir sömürü kodu yayımlamadı.

Email Security Gateway, 2023 saldırılarında UNC4841 olarak izlenen bir grup tarafından vuruldu ve grup farklı bir açık olan CVE-2023-2868'i sıfırıncı gün açığı olarak kullandı. Bu olay bu hafta yama yapılan iki açıkla ilgili değil ve yeni ikiliyi herhangi bir saldırganla bağlayan bir durum yok.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/uzmanlar-barracuda-email-security-gateway-de-giris-gerektirmeyen-root-erisimi-zinciri-gosterdi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.