Barracuda/官方:已修補的電郵安全閘道漏洞遭利用——可組合取得裝置最高權限;少數機構受影響
Barracuda 官方更新安全公告,指旗下電郵安全閘道兩項高危漏洞已出現利用活動,少數機構受影響。兩項漏洞分別為無需登入的授權繞過,以及需管理權限的指令注入;攻擊者若能接觸管理介面並加以組合利用,可繞過權限控制並取得裝置最高權限。官方已發布修補,並建議把管理介面限制在可信內部網絡,同時盡快套用最新韌體與安全更新。 B...
Barracuda 官方更新安全公告,指旗下電郵安全閘道兩項高危漏洞已出現利用活動,少數機構受影響。兩項漏洞分別為無需登入的授權繞過,以及需管理權限的指令注入;攻擊者若能接觸管理介面並加以組合利用,可繞過權限控制並取得裝置最高權限。官方已發布修補,並建議把管理介面限制在可信內部網絡,同時盡快套用最新韌體與安全更新。 B...