RecodeX 重构消息,Barracuda Email Security Gateway(ESG)设备存在一个认证绕过漏洞,可与命令注入漏洞组合利用,最终获取设备的root权限。该漏洞组合使攻击者能够绕过身份验证并执行任意命令,进而完全控制设备。
Barracuda邮件安全网关曝认证绕过漏洞 可链式提权至root
AI 辅助判断消极仅供信息参考,不构成投资建议
原始信息来源Securityweeksecurityweek.com
查看原文 ↗RecodeX 重构消息,Barracuda Email Security Gateway(ESG)设备存在一个认证绕过漏洞,可与命令注入漏洞组合利用,最终获取设备的root权限。该漏洞组合使攻击者能够绕过身份验证并执行任意命令,进而完全控制设备。