Описание
Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| salt | removed | package |
EPSS
Процентиль: 18%
0.00258
Низкий
Связанные уязвимости
CVSS3: 2.7
ubuntu
больше 1 года назад
Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.
CVSS3: 2.7
nvd
больше 1 года назад
Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.
CVSS3: 2.7
github
больше 1 года назад
Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.
CVSS3: 2.7
fstec
почти 2 года назад
Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt, связанная с неправильной аутентификацией, позволяющая нарушителю обойти процесс аутентификации
EPSS
Процентиль: 18%
0.00258
Низкий