Los appliances Barracuda Email Security Gateway (ESG) han sido identificados como afectados por dos críticas vulnerabilidades de seguridad: CVE-2023-2868 y CVE-2023-7102. Estas fallas presentan riesgos significativos para la integridad de los sistemas que dependen de esta infraestructura de seguridad de correo electrónico.
La primera vulnerabilidad corresponde a una inyección de comandos, mientras que la segunda permite la ejecución remota de código. Ambos vectores de ataque comprometen la capacidad del dispositivo para proteger el tráfico de correo entrante y saliente de manera efectiva.
Actualmente, se ha detectado explotación activa de estas brechas por parte del actor UNC4841. Esto implica que las organizaciones que no hayan aplicado parches o configuraciones de seguridad adecuadas podrían estar expuestas a ataques reales en su infraestructura de red.
Para proteger la infraestructura, es fundamental seguir las recomendaciones de mitigación clave proporcionadas por el fabricante. Administradores de sistemas deben verificar la versión actual de sus appliances y aplicar las actualizaciones de firmware o software disponibles lo antes posible para cerrar estas brechas de seguridad.
Fuente: NKSistenas