ברקודה נטוורקס הזהירה את לקוחותיה לעדכן שתי חולשות. הראשונה, CVE-2026-116606, קריטית: חולשת הזדהות ב-Email Security Gateway שמאפשרת לתוקף לשנות את ההגדרות הכלליות של המכשיר. השנייה, CVE-2026-111560, מאפשרת למי שיש לו הרשאות ניהול להזריק פקודות מערכת שרצות כ-root. לדברי החברה, בשילוב הן עלולות לאפשר לעקוף את בקרת ההרשאות ולקבל גישת root.
לפי ברקודה, הניצול דורש גישה לממשק הניהול של המכשיר. החברה שחררה תיקונים למוצרים המושפעים ופרסמה את רשימתם.
מה לעשות: לוודא שהמכשירים מריצים את הקושחה העדכנית עם כל התיקונים, ולהגביל את הגישה לממשקי הניהול לרשתות פנימיות מהימנות בלבד. לברקודה יש יותר מ-200 אלף לקוחות. ב-2023 ניצלה קבוצת ריגול חולשות במכשירי ESG של החברה במשך חודשים, ובערך שליש מהמכשירים שנפרצו אז היו של גופי ממשל.