梭子鱼（Barracuda）官方已经确认，旗下邮件安全网关 ESG 的一对高危漏洞已经出现真实在野攻击，攻击者可以把 CVE-2026-116606、CVE-2026-111560 串联起来，在不用账号密码登录的前提下拿到设备最高 root 权限；厂商在 11 月 2 日首次发布安全公告、放出固件补丁，11 月 9 日更新通报确认已经观测到攻击案例，攻击只需要能访问设备管理后台页面就能发起，CISA 随后把这两个漏洞录入已知利用漏洞目录，要求相关机构尽快完成修复和取证排查，一旦拿下 root，攻击者可以读取全部邮件流量、窃取账号凭证、植入后门、横向渗透内网，对企业邮件体系危害极大。
一、两个漏洞基础信息
| 漏洞编号 | 漏洞类型 | CVSS v4 | 核心能力 |
|---|---|---|---|
| CVE-2026-116606 | 预认证授权绕过 | 9.3 | 无认证上传伪造校验和的备份包，修改设备全局配置 |
| CVE-2026-111560 | 时区字段命令注入 | 8.6 | 通过时区配置写入命令，执行时直接以 root 权限运行 |
二、攻击链路完整流程
- 攻击者访问梭子鱼 ESG 的管理 Web 界面；
- 利用 CVE-2026-116606，上传一份精心构造、校验和可伪造的备份文件；
- 备份包内嵌入恶意时区配置；
- 设备恢复配置后，解析时区字段触发 CVE-2026-111560；
- 系统执行注入命令，直接拿到 root 权限；
- 攻击者上传 WebShell、持久化后门，抓取邮件、账号，在内网横向移动；
- 清除日志掩盖攻击痕迹。
三、受影响产品与修复版本清单
- 核心受影响设备：梭子鱼 Email Security Gateway（ESG）
- 同漏洞还影响梭子鱼多款其他硬件网关
- 前置条件：攻击成立的必要条件是管理界面可达；只在内网、严格限制访问的设备风险明显降低；公网直接暴露管理后台属于高危状态。
✅ 修复固件：9.4.0.030 及更高版本
ADC、BMA、WCC、WAF、WSG，同样需要升级对应固件
四、企业应急处置步骤
- 优先隔离：如果设备公网暴露，立刻通过防火墙策略，只允许可信内网地址访问管理后台；
- 固件升级：将 ESG 升级至 9.4.0.030 或更新固件，同步更新其他受影响梭子鱼网关；
- 入侵排查：查看异常备份恢复记录、新增管理员账号、陌生定时任务、未知进程；
- 流量审计：回溯网关邮件日志、外网出站连接，查找疑似 C2 通信；
- 凭证轮换：邮件系统、域账号、网关后台密码全部重置；
- 持续监控：配置告警，监控备份恢复、时区配置修改等高风险操作。
五、风险与防护短板
✅ 风险点
- 邮件网关处于网络边界，一旦失陷等于直接接管企业全部进出邮件；
- 漏洞利用不需要账号，只要页面能访问就有机会；
- 组合利用，单看其中一个漏洞危害有限，串联之后直接拿到最高权限；
- 已经出现真实攻击，不再只是 POC，攻击者会批量扫描公网 ESG。
✅ 长期防护手段
- 管理后台禁止直接放公网，使用 VPN、堡垒机接入；
- 定期做固件巡检，建立网关类安全设备补丁台账；
- 限制备份文件上传入口，开启备份操作审计告警；
- 对所有边界安全设备做资产测绘，统一管理。
【相关 FAQ】
问题 1：梭子鱼确认邮件网关漏洞遭在野利用，可未授权获取 root 权限，是哪两个漏洞组合攻击？
回答 1：梭子鱼确认邮件网关漏洞遭在野利用，可未授权获取 root 权限，攻击链由 CVE-2026-116606 预认证授权绕过搭配 CVE-2026-111560 时区命令注入构成，二者串联实现无登录 root 访问。
问题 2：梭子鱼确认邮件网关漏洞遭在野利用，可未授权获取 root 权限，如果管理后台不暴露在公网还会被攻击吗？
回答 2：梭子鱼确认邮件网关漏洞遭在野利用，可未授权获取 root 权限；攻击前提是能够访问管理界面，管理后台不对外暴露时外部黑客很难直接触发，但内网攻击者、已经突破边界的攻击者依然可以尝试利用。
问题 3：梭子鱼确认邮件网关漏洞遭在野利用，可未授权获取 root 权限，ESG 需要升级到哪个版本才能修复？
回答 3：梭子鱼确认邮件网关漏洞遭在野利用，可未授权获取 root 权限，Email Security Gateway（ESG）必须升级到固件版本 9.4.0.030 或者更高版本。
问题 4：梭子鱼确认邮件网关漏洞遭在野利用，可未授权获取 root 权限，拿到 root 之后攻击者能干什么？
回答 4：梭子鱼确认邮件网关漏洞遭在野利用，可未授权获取 root 权限，攻击者可以读取全部流经网关的邮件、窃取各类账号凭证、植入持久化后门、修改安全策略，并且以网关为支点横向渗透企业内网其他服务器。
【参考资料】
[2026-11-11]（Barracuda Email Gateway 漏洞在野利用，无认证获取 Root）MyCERT
[2026-11-10]（梭子鱼确认邮件网关漏洞遭在野利用，可未授权获取 root 权限）FreeBuf
[2026-11-10]（Hackers now exploit critical Barracuda ESG flaws to gain root access）BleepingComputer
[2026-11-09]（Experts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login）The Hacker News
[2026-11-02]（Pre-Authentication Authorization Bypass and Command Injection Vulnerabilities）梭子鱼官方安全中心
【免责声明】
本文内容来自梭子鱼官方安全公告、CISA、国内外安全媒体公开情报整理；梭子鱼邮件网关漏洞的利用方式、IOC、检测规则还可能随攻击样本更新；企业升级固件之后仍要完成入侵排查，不能只打补丁就判定安全；本文仅作为安全资讯和应急指引，不替代专业安全团队现场取证、渗透评估，设备修复方案请以梭子鱼原厂公告为准。
本文来自作者[懒散桂花]投稿，不代表新品牌网立场，如若转载，请注明出处：https://www.china12315.com.cn/ppzx/202611/599.html
评论列表（4条）
我是新品牌网的签约作者“懒散桂花”！
希望本篇文章《梭子鱼邮件网关漏洞现野利用链双漏洞组合可无认证拿下设备 Root 权限》能对你有所帮助！
本站[新品牌网]内容主要涵盖：互联网行业的追踪与探索
本文概览：梭子鱼（Barracuda）官方已经确认，旗下邮件安全网关 ESG 的一对高危漏洞已经出现真实在野攻击，攻击者可以把 CVE-2026-116606、CVE-2026-111560 串联起来，在不用账号密码登录的前提下拿到设备最高 root 权限；厂商在 11 月 2 日首次发布安全公告、放出固件补丁，11 月 9 日更新通报确认已经观测到攻击案例，攻击只需要能访问设备管理后台页面就能发起，CISA 随后把这两个漏洞录入已知利用漏洞目录，要求相关机构尽快完成修复和取证排查，一旦拿下 root，攻击者可以读取全部邮件流量、窃取账号凭证、植入后门、横向渗透内网，对企业邮件体系危害极大。