Skip to content
OpenAdvisories
Medium WID-SEC-2024-0265 2 CVEs

SaltStack Salt: Mehrere Schwachstellen

Published Jan 31, 2024 · Updated Dec 8, 2024 · Revision 4 · de-DE

Vendor: gentoo Vendor: SaltStack Vendor: SUSE Product: Linux Product: Linux Product: Salt Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

Product

Salt bietet Infrastrukturverwaltung auf der Grundlage eines dynamischen Kommunikationsbusses.

Vulnerabilities 2

  • High 7.7
    CVE-2024-22232

    Specially crafted url can be created which leads to a directory traversal in the salt file server

    A specially crafted url can be created which leads to a directory traversal in the salt file server. A malicious user can read an arbitrary file from a Salt master’s filesystem.

    VMware Salt Project salt salt Ubuntu Alpine PyPI
  • Medium 5.0
    CVE-2024-22231

    Syndic cache directory creation is vulnerable to a directory traversal attack

    Syndic cache directory creation is vulnerable to a directory traversal attack in salt project which can lead a malicious attacker to create an arbitrary directory on a Salt master.

    VMware Salt Project salt salt Ubuntu Alpine PyPI

Revision history

  1. #4

    Neue Updates von Gentoo aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von SUSE aufgenommen

  4. #1

    Initiale Fassung

References