Описание
modules/serverdensity_device.py in SaltStack before 2014.7.4 does not properly handle files in /tmp.
Ссылки
- Third Party Advisory
- Issue TrackingPatch
- Release NotesVendor Advisory
- Issue TrackingPatchThird Party Advisory
- Third Party Advisory
- Issue TrackingPatch
- Release NotesVendor Advisory
- Issue TrackingPatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2014.7.3 (включая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*
EPSS
Процентиль: 35%
0.00428
Низкий
5.3 Medium
CVSS3
4.6 Medium
CVSS2
Дефекты
CWE-19
Связанные уязвимости
CVSS3: 5.3
ubuntu
больше 9 лет назад
modules/serverdensity_device.py in SaltStack before 2014.7.4 does not properly handle files in /tmp.
redhat
больше 11 лет назад
modules/serverdensity_device.py in SaltStack before 2014.7.4 does not properly handle files in /tmp.
CVSS3: 5.3
debian
больше 9 лет назад
modules/serverdensity_device.py in SaltStack before 2014.7.4 does not ...
CVSS3: 5.3
fstec
больше 9 лет назад
Уязвимость модуля modules/serverdensity_device.py системы управления конфигураций и удаленного выполнения операций SaltStack, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании или оказать воздействие на целостность данных
EPSS
Процентиль: 35%
0.00428
Низкий
5.3 Medium
CVSS3
4.6 Medium
CVSS2
Дефекты
CWE-19