Поиск уязвимостей
Количество 14
Количество 14
CVE-2024-38825
The salt.auth.pki module does not properly authenticate callers. The "password" field contains a public certificate which is validated against a CA certificate by the module. This is not pki authentication, as the caller does not need access to the corresponding private key for the authentication attempt to be accepted.
CVE-2024-38825
The salt.auth.pki module does not properly authenticate callers. The "password" field contains a public certificate which is validated against a CA certificate by the module. This is not pki authentication, as the caller does not need access to the corresponding private key for the authentication attempt to be accepted.
CVE-2024-38825
The salt.auth.pki module does not properly authenticate callers. The " ...
GHSA-4j59-vv55-q6h3
Salt's salt.auth.pki module does not properly authenticate callers
BDU:2025-10849
Уязвимость компонента salt.auth.pki системы управления конфигурациями и удалённого выполнения операций Salt, позволяющая нарушителю обойти процесс аутентификации
SUSE-SU-2025:02534-1
Security update for salt
SUSE-SU-2025:02502-1
Security update for salt
SUSE-SU-2025:02501-1
Security update for salt
SUSE-SU-2025:02500-1
Security update for salt
ROS-20250819-13
Множественные уязвимости salt
ROS-20250819-12
Множественные уязвимости salt3006
ROS-20250819-11
Множественные уязвимости python3-zmq
ALT-PU-2025-8965
ALT-PU-2025-8965: package `salt` update to version 3007.5-alt0.p10.1
ALT-PU-2025-8072
ALT-PU-2025-8072: package `salt` update to version 3007.4-alt1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2024-38825 The salt.auth.pki module does not properly authenticate callers. The "password" field contains a public certificate which is validated against a CA certificate by the module. This is not pki authentication, as the caller does not need access to the corresponding private key for the authentication attempt to be accepted. | CVSS3: 6.4 | 0% Низкий | больше 1 года назад |
 | CVE-2024-38825 The salt.auth.pki module does not properly authenticate callers. The "password" field contains a public certificate which is validated against a CA certificate by the module. This is not pki authentication, as the caller does not need access to the corresponding private key for the authentication attempt to be accepted. | CVSS3: 6.4 | 0% Низкий | больше 1 года назад |
| CVE-2024-38825 The salt.auth.pki module does not properly authenticate callers. The " ... | CVSS3: 6.4 | 0% Низкий | больше 1 года назад |
| GHSA-4j59-vv55-q6h3 Salt's salt.auth.pki module does not properly authenticate callers | CVSS3: 6.4 | 0% Низкий | больше 1 года назад |
 | BDU:2025-10849 Уязвимость компонента salt.auth.pki системы управления конфигурациями и удалённого выполнения операций Salt, позволяющая нарушителю обойти процесс аутентификации | CVSS3: 6.4 | 0% Низкий | почти 2 года назад |
 | SUSE-SU-2025:02534-1 Security update for salt | больше 1 года назад | ||
| SUSE-SU-2025:02502-1 Security update for salt | больше 1 года назад | ||
| SUSE-SU-2025:02501-1 Security update for salt | больше 1 года назад | ||
| SUSE-SU-2025:02500-1 Security update for salt | больше 1 года назад | ||
 | ROS-20250819-13 Множественные уязвимости salt | CVSS3: 8.1 | около 1 года назад | |
| ROS-20250819-12 Множественные уязвимости salt3006 | CVSS3: 8.1 | около 1 года назад | |
| ROS-20250819-11 Множественные уязвимости python3-zmq | CVSS3: 8.1 | около 1 года назад | |
| ALT-PU-2025-8965 ALT-PU-2025-8965: package `salt` update to version 3007.5-alt0.p10.1 | CVSS3: 8.1 | больше 1 года назад | |
| ALT-PU-2025-8072 ALT-PU-2025-8072: package `salt` update to version 3007.4-alt1 | CVSS3: 8.1 | больше 1 года назад |
Уязвимостей на страницу