Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2025-22238

Опубликовано: 13 июн. 2025
Источник: debian
EPSS Низкий

Описание

Directory traversal attack in minion file cache creation. The master's default cache is vulnerable to a directory traversal attack. Which could be leveraged to write or overwrite 'cache' files outside of the cache directory.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
saltremovedpackage

EPSS

Процентиль: 34%
0.00137
Низкий

Связанные уязвимости

CVSS3: 4.2
ubuntu
8 месяцев назад

Directory traversal attack in minion file cache creation. The master's default cache is vulnerable to a directory traversal attack. Which could be leveraged to write or overwrite 'cache' files outside of the cache directory.

CVSS3: 4.2
nvd
8 месяцев назад

Directory traversal attack in minion file cache creation. The master's default cache is vulnerable to a directory traversal attack. Which could be leveraged to write or overwrite 'cache' files outside of the cache directory.

CVSS3: 4.2
github
8 месяцев назад

Salt vulnerable to directory traversal attack in minion file cache creation

CVSS3: 4.2
fstec
около 1 года назад

Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ на чтение и изменение данных

suse-cvrf
6 месяцев назад

Security update for salt

EPSS

Процентиль: 34%
0.00137
Низкий