Логотип exploitDog
bind: "CVE-2024-38825"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2024-38825"

Количество 11

Количество 11

ubuntu логотип

CVE-2024-38825

3 месяца назад

The salt.auth.pki module does not properly authenticate callers. The "password" field contains a public certificate which is validated against a CA certificate by the module. This is not pki authentication, as the caller does not need access to the corresponding private key for the authentication attempt to be accepted.

CVSS3: 6.4
EPSS: Низкий
nvd логотип

CVE-2024-38825

3 месяца назад

The salt.auth.pki module does not properly authenticate callers. The "password" field contains a public certificate which is validated against a CA certificate by the module. This is not pki authentication, as the caller does not need access to the corresponding private key for the authentication attempt to be accepted.

CVSS3: 6.4
EPSS: Низкий
debian логотип

CVE-2024-38825

3 месяца назад

The salt.auth.pki module does not properly authenticate callers. The " ...

CVSS3: 6.4
EPSS: Низкий
github логотип

GHSA-4j59-vv55-q6h3

3 месяца назад

Salt's salt.auth.pki module does not properly authenticate callers

CVSS3: 6.4
EPSS: Низкий
redos логотип

ROS-20250819-13

18 дней назад

Множественные уязвимости salt

CVSS3: 8.1
EPSS: Низкий
redos логотип

ROS-20250819-12

18 дней назад

Множественные уязвимости salt3006

CVSS3: 8.1
EPSS: Низкий
redos логотип

ROS-20250819-11

18 дней назад

Множественные уязвимости python3-zmq

CVSS3: 8.1
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02534-1

около 1 месяца назад

Security update for salt

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02502-1

около 1 месяца назад

Security update for salt

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02501-1

около 1 месяца назад

Security update for salt

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02500-1

около 1 месяца назад

Security update for salt

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2024-38825

The salt.auth.pki module does not properly authenticate callers. The "password" field contains a public certificate which is validated against a CA certificate by the module. This is not pki authentication, as the caller does not need access to the corresponding private key for the authentication attempt to be accepted.

CVSS3: 6.4
0%
Низкий
3 месяца назад
nvd логотип
CVE-2024-38825

The salt.auth.pki module does not properly authenticate callers. The "password" field contains a public certificate which is validated against a CA certificate by the module. This is not pki authentication, as the caller does not need access to the corresponding private key for the authentication attempt to be accepted.

CVSS3: 6.4
0%
Низкий
3 месяца назад
debian логотип
CVE-2024-38825

The salt.auth.pki module does not properly authenticate callers. The " ...

CVSS3: 6.4
0%
Низкий
3 месяца назад
github логотип
GHSA-4j59-vv55-q6h3

Salt's salt.auth.pki module does not properly authenticate callers

CVSS3: 6.4
0%
Низкий
3 месяца назад
redos логотип
ROS-20250819-13

Множественные уязвимости salt

CVSS3: 8.1
18 дней назад
redos логотип
ROS-20250819-12

Множественные уязвимости salt3006

CVSS3: 8.1
18 дней назад
redos логотип
ROS-20250819-11

Множественные уязвимости python3-zmq

CVSS3: 8.1
18 дней назад
suse-cvrf логотип
SUSE-SU-2025:02534-1

Security update for salt

около 1 месяца назад
suse-cvrf логотип
SUSE-SU-2025:02502-1

Security update for salt

около 1 месяца назад
suse-cvrf логотип
SUSE-SU-2025:02501-1

Security update for salt

около 1 месяца назад
suse-cvrf логотип
SUSE-SU-2025:02500-1

Security update for salt

около 1 месяца назад

Уязвимостей на страницу