Описание
Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| salt | removed | package |
Связанные уязвимости
CVSS3: 2.7
ubuntu
8 месяцев назад
Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.
CVSS3: 2.7
nvd
8 месяцев назад
Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.
CVSS3: 2.7
github
8 месяцев назад
Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.
CVSS3: 2.7
fstec
около 1 года назад
Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt, связанная с неправильной аутентификацией, позволяющая нарушителю обойти процесс аутентификации
