Уязвимость веб-интерфейса межсетевого экрана Barracuda CloudGen WAN, позволяющая нарушителю выполнить произвольные команды

Уязвимость веб-интерфейса межсетевого экрана Barracuda CloudGen WAN связана с недостаточной защитой структуры веб-страницы при обработке конечной точки /ajax/update_certificate. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданных HTTP-запросов

CVE: CVE-2023-26213
CVSS v2.0: 8.5