Уязвимости в Barracuda ESG дают root без учётных данных
Исследователь из watchTowr Labs показал, как две уязвимости в Barracuda Email Security Gateway складываются в атаку без логина и пароля. Первая обходит аутентификацию на обработчике смены пароля.