Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2023-1441 1 CVE

Barracuda Networks Email Security Gateway: Schwachstelle ermöglicht Codeausführung

Published Jun 12, 2023 · Updated Jul 5, 2023 · Revision 2 · de-DE

Vendor: Barracuda Networks Product: Email Security Gateway Product: Email Security Gateway <= 9.2.0.006 Product: Email Security Gateway >= 5.1.3.001

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Barracuda Networks Email Security Gateway ausnutzen, um beliebigen Programmcode auszuführen.

Product

Das Email Security Gateway von Barracuda Networks ist eine E-Mail Sicherheitslösung, die als virtuelle und Hardware-Applilance erhältlich ist.

Vulnerabilities 1

  • Critical 9.4
    CVE-2023-2868 Exploited Public exploit EPSS 87%

    Remote Code injection in Barracuda Email Security Gateway

    A remote command injection vulnerability exists in the Barracuda Email Security Gateway (appliance form factor only) product effecting versions 5.1.3.001-9.2.0.006. The vulnerability arises out of a failure to comprehensively sanitize the processing of .tar f…

    Barracuda Networks Barracuda Email Security Gateway
    KEV May 26, 2023

Revision history

  1. #2

    Exploit-Hinweis aufgenommen

  2. #1

    Initiale Fassung

References