CVE-2023-7102
Kritik
Açıklama
Üçüncü taraf bir kütüphanenin kullanımı, Barracuda Networks Inc. Barracuda ESG Appliance üzerinde Parameter Injection'a izin veren bir güvenlik açığına yol açmıştır. Bu sorun, Barracuda savunmasız mantığı kaldırana kadar, 5.1.3.001 ile 9.2.1.001 arasındaki Barracuda ESG Appliance sürümlerini etkilemiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünBarracuda Email Security Gateway 300 Firmware
Yayın24 Ara 2023
İlk görülme24 Ara 2023
Zayıflık türüCWE-1104CWE-1104
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| barracuda email_security_gateway_300_firmware | 5.1.3.001 ≤ v ≤ 9.2.1.001 | — |
| barracuda email_security_gateway_400_firmware | 5.1.3.001 ≤ v ≤ 9.2.1.001 | — |
| barracuda email_security_gateway_600_firmware | 5.1.3.001 ≤ v ≤ 9.2.1.001 | — |
| barracuda email_security_gateway_800_firmware | 5.1.3.001 ≤ v ≤ 9.2.1.001 | — |
| barracuda email_security_gateway_900_firmware | 5.1.3.001 ≤ v ≤ 9.2.1.001 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.