Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2023-20898

Опубликовано: 05 сент. 2023
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS3: 4.2

Описание

Git Providers can read from the wrong environment because they get the same cache directory base name in Salt masters prior to 3005.2 or 3006.2. Anything that uses Git Providers with different environments can get garbage data or the wrong data, which can lead to wrongful data disclosure, wrongful executions, data corruption and/or crash.

РелизСтатусПримечание
bionic

ignored

end of standard support
devel

DNE

esm-apps/bionic

needs-triage

esm-apps/jammy

needs-triage

esm-apps/xenial

needs-triage

esm-infra-legacy/trusty

needs-triage

esm-infra/focal

DNE

focal

DNE

jammy

needs-triage

lunar

DNE

Показывать по

EPSS

Процентиль: 33%
0.00123
Низкий

4.2 Medium

CVSS3

Связанные уязвимости

CVSS3: 4.2
nvd
почти 2 года назад

Git Providers can read from the wrong environment because they get the same cache directory base name in Salt masters prior to 3005.2 or 3006.2. Anything that uses Git Providers with different environments can get garbage data or the wrong data, which can lead to wrongful data disclosure, wrongful executions, data corruption and/or crash.

CVSS3: 4.2
debian
почти 2 года назад

Git Providers can read from the wrong environment because they get the ...

CVSS3: 4.2
github
почти 2 года назад

Salt can cause Git Providers to get wrong data

CVSS3: 7.8
fstec
почти 2 года назад

Уязвимость системы управления конфигурациями и удалённого выполнения операций SaltStack Salt, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить доступ к конфиденциальной информации

suse-cvrf
больше 1 года назад

Security update for salt

EPSS

Процентиль: 33%
0.00123
Низкий

4.2 Medium

CVSS3