Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5m5v-pwj7-rj26

Опубликовано: 13 июн. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 2.7

Описание

Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.

Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.

EPSS

Процентиль: 18%
0.00258
Низкий

2.7 Low

CVSS3

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 2.7
ubuntu
больше 1 года назад

Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.

CVSS3: 2.7
nvd
больше 1 года назад

Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.

CVSS3: 2.7
debian
больше 1 года назад

Multiple methods in the salt master skip minion token validation. Ther ...

CVSS3: 2.7
fstec
почти 2 года назад

Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt, связанная с неправильной аутентификацией, позволяющая нарушителю обойти процесс аутентификации

suse-cvrf
больше 1 года назад

Security update for salt

EPSS

Процентиль: 18%
0.00258
Низкий

2.7 Low

CVSS3

Дефекты

CWE-287