Barracuda cảnh báo lỗ hổng cho phép kẻ tấn công chạy mã với quyền root
Barracuda thông báo rằng kẻ tấn công đang khai thác hai lỗ hổng trong Email Security Gateway của họ. Lỗ hổng đầu tiên là một lỗ hổng bypass quyền truy cập không cần xác thực, còn lỗ hổng thứ hai là lỗ hổng command-injection. Khi kết hợp, chúng có thể cho phép kẻ tấn công chạy mã với quyền root. Công ty đã phát hành bản vá cho các lỗ hổng này.
The Register Security· Quốc tế EN
