Une vulnérabilité critique a été corrigée dans Barracuda Email Security Gateway. La vulnérabilité existait dans un module qui filtre initialement les pièces jointes d’e-mails entrants. Un attaquant distant peut exploiter cette faille via l’envoi des pièces jointes malicieuses qui entraînera l'exécution à distance d'une commande système avec les privilèges du produit Email Security Gateway.
Date de publication:
25 mai 2023