Skip to content
OpenAdvisories
Critical WID-SEC-2023-3222 1 CVE

Barracuda Networks Email Security Gateway: Schwachstelle ermöglicht Codeausführung

Published Dec 26, 2023 · Updated Dec 26, 2023 · de-DE

Vendor: Barracuda Networks Product: Email Security Gateway Product: Email Security Gateway <= 9.2.1.001 Product: Email Security Gateway >= 5.1.3.001

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Barracuda Networks Email Security Gateway ausnutzen, um beliebigen Programmcode auszuführen.

Product

Das Email Security Gateway von Barracuda Networks ist eine E-Mail Sicherheitslösung, die als virtuelle und Hardware-Applilance erhältlich ist.

Vulnerabilities 1

  • Unscored —
    CVE-2023-7102 Public exploit EPSS 45%

    Remote Code Execution (RCE) Vulnerability

    Use of a Third Party library produced a vulnerability in Barracuda Networks Inc. Barracuda ESG Appliance which allowed Parameter Injection.This issue affected Barracuda ESG Appliance, from 5.1.3.001 through 9.2.1.001, until Barracuda removed the vulnerable lo…

    Barracuda Networks Barracuda ESG Appliance

Revision history

  1. #1

    Initiale Fassung

References