Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2024-38822

Опубликовано: 13 июн. 2025
Источник: ubuntu
Приоритет: medium
CVSS3: 2.7

Описание

Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.

РелизСтатусПримечание
devel

DNE

esm-apps-legacy/xenial

needs-triage

esm-apps/bionic

needs-triage

esm-apps/jammy

needed

esm-apps/xenial

ignored

end of ESM support, was needs-triage
esm-infra-legacy/trusty

needs-triage

jammy

needed

noble

DNE

oracular

DNE

plucky

DNE

Показывать по

2.7 Low

CVSS3

Связанные уязвимости

CVSS3: 2.7
nvd
около 1 года назад

Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.

CVSS3: 2.7
debian
около 1 года назад

Multiple methods in the salt master skip minion token validation. Ther ...

CVSS3: 2.7
github
около 1 года назад

Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.

CVSS3: 2.7
fstec
больше 1 года назад

Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt, связанная с неправильной аутентификацией, позволяющая нарушителю обойти процесс аутентификации

suse-cvrf
около 1 года назад

Security update for salt

2.7 Low

CVSS3