Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2025-22238

Опубликовано: 13 июн. 2025
Источник: debian

Описание

Directory traversal attack in minion file cache creation. The master's default cache is vulnerable to a directory traversal attack. Which could be leveraged to write or overwrite 'cache' files outside of the cache directory.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
saltremovedpackage

Связанные уязвимости

CVSS3: 4.2
ubuntu
7 месяцев назад

Directory traversal attack in minion file cache creation. The master's default cache is vulnerable to a directory traversal attack. Which could be leveraged to write or overwrite 'cache' files outside of the cache directory.

CVSS3: 4.2
nvd
7 месяцев назад

Directory traversal attack in minion file cache creation. The master's default cache is vulnerable to a directory traversal attack. Which could be leveraged to write or overwrite 'cache' files outside of the cache directory.

CVSS3: 4.2
github
7 месяцев назад

Salt vulnerable to directory traversal attack in minion file cache creation

CVSS3: 4.2
fstec
около 1 года назад

Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ на чтение и изменение данных

suse-cvrf
6 месяцев назад

Security update for salt