CVE-2023-2868: Barracuda Networks Email Security Gateway (ESG) Appliance

EPSS87.6%KEV 1739件中508位

CVEの年2023同じ年に追加

同じベンダーの登録1

同じ製品の登録1

項目	内容
ベンダー	Barracuda Networks
製品	Email Security Gateway (ESG) Appliance
脆弱性の名前	Barracuda Networks ESG Appliance Improper Input Validation Vulnerability
KEVへの追加日	2023年5月26日
米政府機関の対応期限	2023年6月16日
ランサムウェアでの悪用	不明
CWE	CWE-20

CISAの説明（英語）

Barracuda Email Security Gateway (ESG) appliance contains an improper input validation vulnerability of a user-supplied .tar file, leading to remote command injection.

NVD — CVE-2023-2868

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2023年5月26日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、Barracuda NetworksのEmail Security Gateway (ESG) Applianceの脆弱性です。