Descripción
Barracuda Email Security Gateway (ESG) appliance contains an improper input validation vulnerability of a user-supplied .tar file, leading to remote command injection.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de status.barracuda.com status.barracuda.com/incidents/34kx82j5n4q9
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-2868