Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8pcp-r83j-fc92

Опубликовано: 13 июн. 2025
Источник: github
Github: Прошло ревью
CVSS3: 9.6

Описание

Salt vulnerable to directory traversal attack in file receiving method

Directory traversal vulnerability in recv_file method allows arbitrary files to be written to the master cache directory.

Пакеты

Наименование

salt

pip
Затронутые версииВерсия исправления

>= 3007.0rc1, < 3007.4

3007.4

Наименование

salt

pip
Затронутые версииВерсия исправления

>= 3006.0rc1, < 3006.12

3006.12

EPSS

Процентиль: 33%
0.0013
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 9.6
ubuntu
3 месяца назад

Directory traversal vulnerability in recv_file method allows arbitrary files to be written to the master cache directory.

CVSS3: 9.6
nvd
3 месяца назад

Directory traversal vulnerability in recv_file method allows arbitrary files to be written to the master cache directory.

CVSS3: 9.6
debian
3 месяца назад

Directory traversal vulnerability in recv_file method allows arbitrary ...

EPSS

Процентиль: 33%
0.0013
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-22