Skip to content
OpenAdvisories
High WID-SEC-2023-2428 2 CVEs

SaltStack Salt: Mehre Schwachstellen

Published Sep 21, 2023 · Updated Aug 2, 2026 · Revision 7 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Red Hat Vendor: SaltStack Vendor: SUSE Product: Ansible Automation Platform Product: Enterprise Linux Product: Linux Product: Linux Product: OpenStack Product: openSUSE Product: Salt Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen.

Product

Salt bietet Infrastrukturverwaltung auf der Grundlage eines dynamischen Kommunikationsbusses.

Vulnerabilities 2

  • High 7.8
    CVE-2023-40590

    Untrusted search path on Windows systems leading to arbitrary code execution

    GitPython is a python library used to interact with Git repositories. When resolving a program, Python/Windows look for the current working directory, and after that the PATH environment. GitPython defaults to use the `git` command, if a user runs GitPython f…

    gitpython-developers GitPython gitpython python-git Ubuntu PyPI
  • Medium 4.0
    CVE-2023-41040

    GitPython blind local file inclusion

    GitPython is a python library used to interact with Git repositories. In order to resolve some git references, GitPython reads files from the `.git` directory, in some places the name of the file being read is provided by the user, GitPython doesn't check if …

    gitpython-developers GitPython gitpython python-git Debian Ubuntu Alpine PyPI

Revision history

  1. #7

    Neue Updates von openSUSE aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Red Hat aufgenommen

  5. #3

    Neue Updates von Fedora aufgenommen

  6. #2

    Neue Updates von Debian aufgenommen

  7. #1

    Initiale Fassung

References