Barracuda ESGに認証回避の脆弱性、修正版9.4.0.030あり
Summary
Barracuda Email Security Gatewayに、外部から機器全体の設定を不正に書き換えられる深刻な脆弱性が公表されました。9.4.0.030より前の版を使う組織は、版を確認して修正版に更新し、設定に不審な変更がないかも調べてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Barracuda Email Security Gatewayに、外部から機器全体の設定を不正に書き換えられる深刻な脆弱性が公表されました。9.4.0.030より前の版を使う組織は、版を確認して修正版に更新し、設定に不審な変更がないかも調べてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Barracuda Networks | Barracuda Email Security Gateway (ESG) |
< 9.4.0.030 |
9.4.0.030 |
Original description The description as published by the source.
An authentication bypass in Barracuda Email Security Gateway versions earlier than 9.4.0.030 allows an unauthenticated remote attacker to invoke a configuration-import function and restore a crafted, compatible backup archive, resulting in unauthorized modification of the appliance’s global configuration.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web mandiant-cve@google.com
- web mandiant-cve@google.com
- web nvd.nist.gov
- web github.com