CERT24Уязвимость внедрения команд ОС в продуктах BarracudaLoading data…

Уязвимость внедрения команд ОС в продуктах Barracuda

Недостаточная нейтрализация метасимволов оболочки в поле конфигурации часового пояса некоторых устройств Barracuda позволяет аутентифицированному администратору внедрять команды ОС, которые выполняются с привилегиями root при последующей обработке созданного значения часового пояса.

← Back to intelligence

Уязвимость внедрения команд ОС в продуктах Barracuda

Недостаточная нейтрализация метасимволов оболочки в поле конфигурации часового пояса некоторых устройств Barracuda позволяет аутентифицированному администратору внедрять команды ОС, которые выполняются с привилегиями root при последующей обработке созданного значения часового пояса.