Логотип exploitDog
bind: "CVE-2025-22237"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2025-22237"

Количество 11

Количество 11

ubuntu логотип

CVE-2025-22237

3 месяца назад

An attacker with access to a minion key can exploit the 'on demand' pillar functionality with a specially crafted git url which could cause and arbitrary command to be run on the master with the same privileges as the master process.

CVSS3: 6.7
EPSS: Низкий
nvd логотип

CVE-2025-22237

3 месяца назад

An attacker with access to a minion key can exploit the 'on demand' pillar functionality with a specially crafted git url which could cause and arbitrary command to be run on the master with the same privileges as the master process.

CVSS3: 6.7
EPSS: Низкий
debian логотип

CVE-2025-22237

3 месяца назад

An attacker with access to a minion key can exploit the 'on demand' pi ...

CVSS3: 6.7
EPSS: Низкий
github логотип

GHSA-fcr4-h6c4-rvvp

3 месяца назад

Salt's on demand pillar functionality vulnerable to arbitrary command injections

CVSS3: 6.7
EPSS: Низкий
redos логотип

ROS-20250819-13

18 дней назад

Множественные уязвимости salt

CVSS3: 8.1
EPSS: Низкий
redos логотип

ROS-20250819-12

18 дней назад

Множественные уязвимости salt3006

CVSS3: 8.1
EPSS: Низкий
redos логотип

ROS-20250819-11

18 дней назад

Множественные уязвимости python3-zmq

CVSS3: 8.1
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02534-1

около 1 месяца назад

Security update for salt

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02502-1

около 1 месяца назад

Security update for salt

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02501-1

около 1 месяца назад

Security update for salt

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02500-1

около 1 месяца назад

Security update for salt

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2025-22237

An attacker with access to a minion key can exploit the 'on demand' pillar functionality with a specially crafted git url which could cause and arbitrary command to be run on the master with the same privileges as the master process.

CVSS3: 6.7
0%
Низкий
3 месяца назад
nvd логотип
CVE-2025-22237

An attacker with access to a minion key can exploit the 'on demand' pillar functionality with a specially crafted git url which could cause and arbitrary command to be run on the master with the same privileges as the master process.

CVSS3: 6.7
0%
Низкий
3 месяца назад
debian логотип
CVE-2025-22237

An attacker with access to a minion key can exploit the 'on demand' pi ...

CVSS3: 6.7
0%
Низкий
3 месяца назад
github логотип
GHSA-fcr4-h6c4-rvvp

Salt's on demand pillar functionality vulnerable to arbitrary command injections

CVSS3: 6.7
0%
Низкий
3 месяца назад
redos логотип
ROS-20250819-13

Множественные уязвимости salt

CVSS3: 8.1
18 дней назад
redos логотип
ROS-20250819-12

Множественные уязвимости salt3006

CVSS3: 8.1
18 дней назад
redos логотип
ROS-20250819-11

Множественные уязвимости python3-zmq

CVSS3: 8.1
18 дней назад
suse-cvrf логотип
SUSE-SU-2025:02534-1

Security update for salt

около 1 месяца назад
suse-cvrf логотип
SUSE-SU-2025:02502-1

Security update for salt

около 1 месяца назад
suse-cvrf логотип
SUSE-SU-2025:02501-1

Security update for salt

около 1 месяца назад
suse-cvrf логотип
SUSE-SU-2025:02500-1

Security update for salt

около 1 месяца назад

Уязвимостей на страницу