Barracuda ESGのCVE-2026-116606とCVE-2026-111560、CISAがKEVに追加
11月2日の修正公表に続き、CISAが実悪用を確認した脆弱性として2件を登録しました。
CISAのKEV追加日：2026-11-10 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約2分
米CISAは11月10日、Barracudaの製品に影響するCVE-2026-116606とCVE-2026-111560をKEVに追加しました。前者は認証回避、後者はコマンド注入の問題です。11月2日のメーカー公表に対し、今回は実際の悪用が確認された点が新情報です。
Barracudaの告知では、Email Security Gateway（ESG）は両方の影響を受けます。機器のバージョンとベンダーの修正適用状況を照合し、管理画面へのアクセス元や設定変更履歴を確認します。侵害の疑いがある場合はログを保全し、Barracudaの案内に沿って対応します。
出典と編集について
CISA：CISA Adds Six Known Exploited Vulnerabilities to Catalog ↗本記事は公表資料に基づく速報です。判明した範囲を記載しており、続報で内容が変わる場合があります。