Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2016-9639

Опубликовано: 25 нояб. 2016
Источник: redhat
CVSS3: 5.3
CVSS2: 4.3
EPSS Низкий

Описание

Salt before 2015.8.11 allows deleted minions to read or write to minions with the same id, related to caching.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Ceph Storage 1.3saltWill not fix
Red Hat Ceph Storage 2saltWill not fix
Red Hat Storage Console 2saltWill not fix

Показывать по

Дополнительная информация

Статус:

Moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1399220salt: Vulnerable caching provides access to private pillar data

EPSS

Процентиль: 86%
0.02653
Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 9.1
ubuntu
почти 10 лет назад

Salt before 2015.8.11 allows deleted minions to read or write to minions with the same id, related to caching.

CVSS3: 9.1
nvd
почти 10 лет назад

Salt before 2015.8.11 allows deleted minions to read or write to minions with the same id, related to caching.

CVSS3: 9.1
debian
почти 10 лет назад

Salt before 2015.8.11 allows deleted minions to read or write to minio ...

suse-cvrf
почти 10 лет назад

Recommended update for SUSE Manager Client Tools

suse-cvrf
почти 10 лет назад

Recommended update for Salt

EPSS

Процентиль: 86%
0.02653
Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2