Описание
Directory traversal vulnerability in recv_file method allows arbitrary files to be written to the master cache directory.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| salt | removed | package |
EPSS
Процентиль: 64%
0.01035
Низкий
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 1 года назад
Directory traversal vulnerability in recv_file method allows arbitrary files to be written to the master cache directory.
CVSS3: 7.5
nvd
больше 1 года назад
Directory traversal vulnerability in recv_file method allows arbitrary files to be written to the master cache directory.
CVSS3: 9.6
github
больше 1 года назад
Salt vulnerable to directory traversal attack in file receiving method
CVSS3: 7.5
fstec
почти 2 года назад
Уязвимость метода recv_file системы управления конфигурациями и удалённого выполнения операций Salt, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 64%
0.01035
Низкий