Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-r546-h3ff-q585

Опубликовано: 13 июн. 2025
Источник: github
Github: Прошло ревью
CVSS3: 4.2

Описание

Salt vulnerable to directory traversal attack in minion file cache creation

Directory traversal attack in minion file cache creation. The master's default cache is vulnerable to a directory traversal attack. Which could be leveraged to write or overwrite 'cache' files outside of the cache directory.

Пакеты

Наименование

salt

pip
Затронутые версииВерсия исправления

>= 3006.0rc1, < 3006.12

3006.12

Наименование

salt

pip
Затронутые версииВерсия исправления

>= 3007.0rc1, < 3007.4

3007.4

EPSS

Процентиль: 41%
0.00191
Низкий

4.2 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 4.2
ubuntu
3 месяца назад

Directory traversal attack in minion file cache creation. The master's default cache is vulnerable to a directory traversal attack. Which could be leveraged to write or overwrite 'cache' files outside of the cache directory.

CVSS3: 4.2
nvd
3 месяца назад

Directory traversal attack in minion file cache creation. The master's default cache is vulnerable to a directory traversal attack. Which could be leveraged to write or overwrite 'cache' files outside of the cache directory.

CVSS3: 4.2
debian
3 месяца назад

Directory traversal attack in minion file cache creation. The master's ...

CVSS3: 8.1
redos
18 дней назад

Множественные уязвимости salt

CVSS3: 8.1
redos
18 дней назад

Множественные уязвимости salt3006

EPSS

Процентиль: 41%
0.00191
Низкий

4.2 Medium

CVSS3

Дефекты

CWE-22