CVE:CVE-2021-42711
CNNVD:CNNVD-202112-054
Barracuda Networks Barracuda Network Access Client是美国Barracuda Networks公司的一套仅限 Windows 的应用程序。用于根据规则和策略控制网络和 Vpn 客户端访问。
Barracuda Network Access Client 中存在授权问题漏洞，该漏洞源于产品未限制在不安全目录创建临时文件。攻击者可通过该漏洞用非特权用户身份以SYSTEM特权执行文件。以下产品及版本受到影响：Barracuda Network Access Client 5.2.2 之前版本。
solution:Upgrade barracuda network_access_client to a higher version than 5.2.2,and avoid the version (,5.2.2)