Sicherheitslücke · kritisch · CVSS 9.3
Barracuda Email Security Gateway: Angriffe und Patch im November 2026
Tier A · Heute patchen – Vor dem Feierabend
Wer betroffen ist: Betreiber von Cisco BroadWorks, Barracuda ESG und Openwave Webtop
Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND wird ausgenutzt
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug · Wird ausgenutzt · Aus der Ferne, ohne Login · Volle Übernahme
Was zu tun ist
- Verfügbare Patches für Cisco BroadWorks zeitnah einspielen
- Barracuda-Geräte und Openwave Webtop auf Patches und Hinweise der Hersteller prüfen
Kurz gesagt
- Angriffe auf Cisco BroadWorks, Barracuda ESG und andere Barracuda-Netzwerkgeräte werden derzeit beobachtet.
- Laut Malbear Labs nutzte ein Akteur mit KI-Unterstützung eine BroadWorks-Lücke für einen Angriff auf einen europäischen Telekommunikationsanbieter.
- Auch der Webmail-Baustein Openwave Webtop wird laut it-daily.net ausgenutzt; für BroadWorks gibt es seit Wochen Patches.
Warum es wichtig ist
Wer Telefonie-Plattformen wie Cisco BroadWorks oder Netzwerkgeräte von Barracuda betreibt, sollte mit aktiven Angriffen rechnen. Vorhandene Patches sind für Administratoren im deutschsprachigen Raum eine dringende Aufgabe.
Die Checkliste hinter dem Tier
Checkliste · 5 von 10 mit Ja
| Ja | Trifft Tech-Teams | Cisco BroadWorks und Barracuda ESG sind Telefonie- bzw. Mail-/Netzwerk-Sicherheitsgeräte, die IT-Teams betreiben. |
| Nein | Kerninfrastruktur | Betroffen sind einzelne Hersteller-Produkte, keine Kerninfrastruktur wie OpenSSH oder der Linux-Kernel. |
| Ja | Verbreitetes Werkzeug | Barracuda ESG ist ein weit verbreitetes Sicherheitsgerät in Unternehmen; BroadWorks ist breit im Telekomumfeld genutzt. |
| Ja | Wird ausgenutzt | CISA SSVCCISA stuft die Ausnutzung von CVE-2026-116606 als aktiv ein |
| Nein | Exploit öffentlich | Keine der Quellen erwähnt öffentlich verfügbaren Exploit-Code oder einen PoC. |
| Ja | Aus der Ferne, ohne Login | CVSSCVE-2026-116606: CVSS 9.3 – übers Netz, ohne Rechte, ohne Zutun des Nutzers |
| Ja | Volle Übernahme | CVSSCVE-2026-116606: CVSS bewertet die Auswirkung auf Vertraulichkeit und Integrität als hoch |
| Nein | Geheimnisse offengelegt | Die Quellen berichten nicht von gestohlenen Zugangsdaten oder Daten. |
| Nein | Lieferkette | Keine Quelle berichtet von kompromittierten Paketen, Updates oder Build-Pipelines. |
| Nein | Noch kein Fix | it-daily.net: Patches für die BroadWorks-Lücke gibt es seit Wochen. |
Der offizielle Eintrag
Aus CVE.org, CISAs Katalog der Known Exploited Vulnerabilities, FIRST EPSS und der GitHub Advisory Database. Wo diese einen Fakt der Checkliste beantworten, gehen sie der Berichterstattung vor.
CVE-2026-116606 ↗CVSS 9.3 critical AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Authentication Bypass Allows Global Configuration Restore in Barracuda Email Security Gateway
- Ausgenutzt
- Laut CISA aktiv ausgenutzt
- EPSS
- 11% Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen · höher als bei 96% aller CVEs
- Schwachstelle
- CWE-288
CVE-2026-111560 ↗CVSS 8.6 high AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OS Command Injection in Barracuda Appliances
- Ausgenutzt
- Laut CISA aktiv ausgenutzt
- EPSS
- 9.1% Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen · höher als bei 95% aller CVEs
- Schwachstelle
- CWE-78
Zeitleiste
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte gemeldet
Borns IT- und Windows-Blog
Barracuda Email Security Gateway (ESG) im Nov. 2026 gehackt
Google
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
Microsoft
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
heise online IT
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
Cyberangriff
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
iX News
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
it-daily.net – Täglich relevante IT-News für Entscheider
Lücken in Cisco BroadWorks und Openwave ausgenutzt
Alle Berichte · 7 Quellen
- vor 2 Tagen ↗
it-daily.net – Täglich relevante IT-News für Entscheider
Lücken in Cisco BroadWorks und Openwave ausgenutzt - vor 3 Tagen ↗
- vor 3 Tagen ↗
- vor 3 Tagen ↗
- vor 3 Tagen ↗
- vor 3 Tagen ↗
- vor 3 Tagen ↗
Borns IT- und Windows-Blog
Barracuda Email Security Gateway (ESG) im Nov. 2026 gehackt
Zuerst gesehen · 7 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden