Barracuda Web Application Firewall (WAF) 7.8.1.013 allows remote attackers to bypass authentication by leveraging a permanent authentication token obtained from a query string.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBarracuda Web Application Firewall
APPBarracuda7.8.1.013
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Auth BypassFirewall
CWE
Referencje
Powiązane podatności
CVE-2023-2868CRITICAL9.4⚠ KEVten sam vendor
A remote command injection vulnerability exists in the Barracuda Email Security Gateway (appliance form factor...
CVE-2025-34393CRITICAL10.0PL ✓ten sam vendor
Barracuda RMM – RCE przez insecure reflection w Service Center
CVE-2025-34392CRITICAL10.0PL ✓ten sam vendor
Barracuda RMM: path traversal i RCE przez niezweryfikowany URL w WSDL
CVE-2025-34394CRITICAL10.0PL ✓ten sam vendor
Barracuda RMM — RCE przez deserializację .NET Remoting w Service Center
CVE-2023-7102CRITICAL9.8PL ✓ten sam vendor
Wstrzyknięcie parametrów w Barracuda ESG przez podatną bibliotekę Spreadsheet-ParseExcel