회사 ‘우편실 경비’ 이메일 게이트웨이가 가짜 이사짐으로 뚫렸다 — Barracuda ESG 등 6제품 인증 우회+명령 주입 루트 사슬(CVE-2026-116606·111560)과 관리자 화면 차단·패치 체크리스트를 초보도 쉽게
바라쿠다(Barracuda) Email Security Gateway(ESG)에서 설정 백업 가져오기로 인증을 우회하는 CVE-2026-116606(CVSS 9.3)과, ESG·ADC·WAF 등 6제품의 타임존 필드 명령 주입 CVE-2026-111560(CVSS 8.…