Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8pcp-r83j-fc92

Опубликовано: 13 июн. 2025
Источник: github
Github: Прошло ревью
CVSS3: 9.6

Описание

Salt vulnerable to directory traversal attack in file receiving method

Directory traversal vulnerability in recv_file method allows arbitrary files to be written to the master cache directory.

Пакеты

Наименование

salt

pip
Затронутые версииВерсия исправления

>= 3007.0rc1, < 3007.4

3007.4

Наименование

salt

pip
Затронутые версииВерсия исправления

>= 3006.0rc1, < 3006.12

3006.12

EPSS

Процентиль: 32%
0.00122
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 9.6
ubuntu
7 месяцев назад

Directory traversal vulnerability in recv_file method allows arbitrary files to be written to the master cache directory.

CVSS3: 9.6
nvd
7 месяцев назад

Directory traversal vulnerability in recv_file method allows arbitrary files to be written to the master cache directory.

CVSS3: 9.6
debian
7 месяцев назад

Directory traversal vulnerability in recv_file method allows arbitrary ...

CVSS3: 7.5
fstec
около 1 года назад

Уязвимость метода recv_file системы управления конфигурациями и удалённого выполнения операций Salt, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

suse-cvrf
6 месяцев назад

Security update for salt

EPSS

Процентиль: 32%
0.00122
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-22