CVE-2023-26213
Yüksek
Açıklama
webui-sdwan-1089-8.3.1-174141891 öncesindeki Barracuda CloudGen WAN Private Edge Gateway cihazlarında, /ajax/update_certificate konumunda bir OS komut enjeksiyonu zafiyeti bulunmaktadır; özel olarak hazırlanmış bir HTTP isteği, kimliği doğrulanmış bir saldırganın rastgele komutlar yürütmesine olanak tanır. Örneğin, bir name alanı :password içerebilir ve bir password alanı kabuk meta karakterleri içerebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünBarracuda T100b Firmware
Yayın3 Mar 2023
İlk görülme3 Mar 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| barracuda t100b_firmware | 8.3.1 | — |
| barracuda t200c_firmware | 8.3.1 | — |
| barracuda t400c_firmware | 8.3.1 | — |
| barracuda t600d_firmware | 8.3.1 | — |
| barracuda t900b_firmware | 8.3.1 | — |
| barracuda t93a_firmware | 8.3.1 | — |
| barracuda t193a_firmware | 8.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.