CVE Watch—

CVE-2023-2868

Barracuda Networks ESG Appliance Improper Input Validation Vulnerability

CVSS

—

Sem CVSS

EPSS

86.8%

p100

KEV

SIM

26 de mai. de 2023

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

86.8%EPSS · 30 dias87.7%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

Barracuda Networks / Email Security Gateway (ESG) Appliance

Vulnerabilidade

Barracuda Networks ESG Appliance Improper Input Validation Vulnerability

Adicionado ao KEV

26 de mai. de 2023

Corrigir até

16 de jun. de 2023

Uso conhecido em ransomware

Não

Descrição resumida

Barracuda Email Security Gateway (ESG) appliance contains an improper input validation vulnerability of a user-supplied .tar file, leading to remote command injection.

Ação necessária

Apply updates per vendor instructions.

Notas

https://status.barracuda.com/incidents/34kx82j5n4q9; https://nvd.nist.gov/vuln/detail/CVE-2023-2868

CVEs relacionados

Nenhum CVE relacionado por CWE ou produto.