Une vulnérabilité critique a été corrigée dans Barracuda Email Security Gateway. La vulnérabilité « CVE-2023-7102 » existait dans « Spreadsheet::ParseExcel », une bibliothèque tierce open-source utilisée par le scanner de virus Amavis au sein de l'appliance ESG.  

L'exploitation réussie de la vulnérabilité d'exécution de code arbitraire dans Spreadsheet::ParseExcel pourrait permettre à un attaquant distant de déployer des logiciels malveillants notamment (SEASPY et SALTWATER) via des pièces jointes d'email au format Excel spécialement conçues.