← Menace / CVE-2023-2868
CVE-2023-2868
Critique
Barracuda Networks ESG Appliance Improper Input Validation Vulnerability.
Barracuda Networks · Email Security Gateway (ESG) Appliance
Exploitabilité (EPSS)
87 %
percentile mondial 100
Sévérité (CVSS)
9.4
CVSS v3.1
Ajoutée au KEV
26 mai 2023
échéance CISA · 16 juin 2023
Description
Barracuda Email Security Gateway (ESG) appliance contains an improper input validation vulnerability of a user-supplied .tar file, leading to remote command injection.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-20 · Validation d’entrée insuffisante
Signal de priorisation (inspiré SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Inconnu
Inconnu
Impact technique
Total
Total
Orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗