Описание
Arbitrary event injection on Salt Master. The master's "_minion_event" method can be used by and authorized minion to send arbitrary events onto the master's event bus.
| Релиз | Статус | Примечание |
|---|---|---|
| devel | DNE | |
| esm-apps/bionic | needs-triage | |
| esm-apps/jammy | needs-triage | |
| esm-apps/xenial | needs-triage | |
| esm-infra-legacy/trusty | needs-triage | |
| jammy | needs-triage | |
| noble | DNE | |
| oracular | DNE | |
| plucky | DNE | |
| questing | DNE |
Показывать по
10
EPSS
Процентиль: 8%
0.0003
Низкий
8.1 High
CVSS3
Связанные уязвимости
CVSS3: 8.1
nvd
7 месяцев назад
Arbitrary event injection on Salt Master. The master's "_minion_event" method can be used by and authorized minion to send arbitrary events onto the master's event bus.
CVSS3: 8.1
debian
7 месяцев назад
Arbitrary event injection on Salt Master. The master's "_minion_event" ...
CVSS3: 8.1
fstec
около 1 года назад
Уязвимость метода _minion_event мастера системы управления конфигурациями и удалённого выполнения операций Salt, позволяющая нарушителю выполнять произвольные команды
EPSS
Процентиль: 8%
0.0003
Низкий
8.1 High
CVSS3