CVE-2023-7102

Adatlap

CVE: CVE-2023-7102
EUVD: EUVD-2023-59286
GHSA: GHSA-ccqc-vx6w-76x6
Eszköztípus: IT
Publikálva: 2023. 12. 24. 22:47
Frissítve: 2024. 08. 02. 10:50
Prioritás: Kiemelt
CWE: CWE-1104

Eredeti leírás

Use of a Third Party library produced a vulnerability in Barracuda Networks Inc. Barracuda ESG Appliance which allowed Parameter Injection.This issue affected Barracuda ESG Appliance, from 5.1.3.001 through 9.2.1.001, until Barracuda removed the vulnerable logic.

Érintett termékek

Barracuda ESG Appliance Barracuda Networks Inc. Verziók: 5.1.3.001 – <= 9.2.1.001

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 44,57%
Kihasználtság: Aktív
Kihasználás óta: 2026. 10. 06.

Javítás

Tájékozódjon a gyártói hivatkozásban.