Логотип exploitDog
bind:"BDU:2025-10867" OR bind:"CVE-2025-22240"
Консоль
Логотип exploitDog

exploitDog

bind:"BDU:2025-10867" OR bind:"CVE-2025-22240"

Количество 12

Количество 12

fstec логотип

BDU:2025-10867

около 1 года назад

Уязвимость метода find_file системы управления конфигурациями и удалённого выполнения операций Salt, позволяющая нарушителю манипулировать структурами данных

CVSS3: 6.3
EPSS: Низкий
ubuntu логотип

CVE-2025-22240

7 месяцев назад

Arbitrary directory creation or file deletion. In the find_file method of the GitFS class, a path is created using os.path.join using unvalidated input from the “tgt_env” variable. This can be exploited by an attacker to delete any file on the Master's process has permissions to.

CVSS3: 6.3
EPSS: Низкий
nvd логотип

CVE-2025-22240

7 месяцев назад

Arbitrary directory creation or file deletion. In the find_file method of the GitFS class, a path is created using os.path.join using unvalidated input from the “tgt_env” variable. This can be exploited by an attacker to delete any file on the Master's process has permissions to.

CVSS3: 6.3
EPSS: Низкий
debian логотип

CVE-2025-22240

7 месяцев назад

Arbitrary directory creation or file deletion. In the find_file method ...

CVSS3: 6.3
EPSS: Низкий
redos логотип

ROS-20250819-13

5 месяцев назад

Множественные уязвимости salt

CVSS3: 8.1
EPSS: Низкий
redos логотип

ROS-20250819-12

5 месяцев назад

Множественные уязвимости salt3006

CVSS3: 8.1
EPSS: Низкий
redos логотип

ROS-20250819-11

5 месяцев назад

Множественные уязвимости python3-zmq

CVSS3: 8.1
EPSS: Низкий
github логотип

GHSA-xh32-3m67-qjgf

7 месяцев назад

Salt allows arbitrary directory creation or file deletion

CVSS3: 6.3
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02534-1

6 месяцев назад

Security update for salt

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02502-1

6 месяцев назад

Security update for salt

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02501-1

6 месяцев назад

Security update for salt

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02500-1

6 месяцев назад

Security update for salt

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2025-10867

Уязвимость метода find_file системы управления конфигурациями и удалённого выполнения операций Salt, позволяющая нарушителю манипулировать структурами данных

CVSS3: 6.3
0%
Низкий
около 1 года назад
ubuntu логотип
CVE-2025-22240

Arbitrary directory creation or file deletion. In the find_file method of the GitFS class, a path is created using os.path.join using unvalidated input from the “tgt_env” variable. This can be exploited by an attacker to delete any file on the Master's process has permissions to.

CVSS3: 6.3
0%
Низкий
7 месяцев назад
nvd логотип
CVE-2025-22240

Arbitrary directory creation or file deletion. In the find_file method of the GitFS class, a path is created using os.path.join using unvalidated input from the “tgt_env” variable. This can be exploited by an attacker to delete any file on the Master's process has permissions to.

CVSS3: 6.3
0%
Низкий
7 месяцев назад
debian логотип
CVE-2025-22240

Arbitrary directory creation or file deletion. In the find_file method ...

CVSS3: 6.3
0%
Низкий
7 месяцев назад
redos логотип
ROS-20250819-13

Множественные уязвимости salt

CVSS3: 8.1
5 месяцев назад
redos логотип
ROS-20250819-12

Множественные уязвимости salt3006

CVSS3: 8.1
5 месяцев назад
redos логотип
ROS-20250819-11

Множественные уязвимости python3-zmq

CVSS3: 8.1
5 месяцев назад
github логотип
GHSA-xh32-3m67-qjgf

Salt allows arbitrary directory creation or file deletion

CVSS3: 6.3
0%
Низкий
7 месяцев назад
suse-cvrf логотип
SUSE-SU-2025:02534-1

Security update for salt

6 месяцев назад
suse-cvrf логотип
SUSE-SU-2025:02502-1

Security update for salt

6 месяцев назад
suse-cvrf логотип
SUSE-SU-2025:02501-1

Security update for salt

6 месяцев назад
suse-cvrf логотип
SUSE-SU-2025:02500-1

Security update for salt

6 месяцев назад

Уязвимостей на страницу