Логотип exploitDog
bind:CVE-2013-4436
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2013-4436

Количество 4

Количество 4

ubuntu логотип

CVE-2013-4436

больше 12 лет назад

The default configuration for salt-ssh in Salt (aka SaltStack) 0.17.0 does not validate the SSH host key of requests, which allows remote attackers to have unspecified impact via a man-in-the-middle (MITM) attack.

CVSS2: 9.3
EPSS: Низкий
nvd логотип

CVE-2013-4436

больше 12 лет назад

The default configuration for salt-ssh in Salt (aka SaltStack) 0.17.0 does not validate the SSH host key of requests, which allows remote attackers to have unspecified impact via a man-in-the-middle (MITM) attack.

CVSS2: 9.3
EPSS: Низкий
debian логотип

CVE-2013-4436

больше 12 лет назад

The default configuration for salt-ssh in Salt (aka SaltStack) 0.17.0 ...

CVSS2: 9.3
EPSS: Низкий
github логотип

GHSA-f22j-37jj-cxw9

больше 3 лет назад

SaltStack MITM SSH attack in salt-ssh

CVSS3: 7.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2013-4436

The default configuration for salt-ssh in Salt (aka SaltStack) 0.17.0 does not validate the SSH host key of requests, which allows remote attackers to have unspecified impact via a man-in-the-middle (MITM) attack.

CVSS2: 9.3
1%
Низкий
больше 12 лет назад
nvd логотип
CVE-2013-4436

The default configuration for salt-ssh in Salt (aka SaltStack) 0.17.0 does not validate the SSH host key of requests, which allows remote attackers to have unspecified impact via a man-in-the-middle (MITM) attack.

CVSS2: 9.3
1%
Низкий
больше 12 лет назад
debian логотип
CVE-2013-4436

The default configuration for salt-ssh in Salt (aka SaltStack) 0.17.0 ...

CVSS2: 9.3
1%
Низкий
больше 12 лет назад
github логотип
GHSA-f22j-37jj-cxw9

SaltStack MITM SSH attack in salt-ssh

CVSS3: 7.5
1%
Низкий
больше 3 лет назад

Уязвимостей на страницу