Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2024-1801 3 CVEs

SaltStack Salt: Mehrere Schwachstellen

Published Nov 3, 2020 · Updated Jan 6, 2025 · Revision 16 · de-DE

Vendor: Debian Vendor: gentoo Vendor: SaltStack Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: Salt Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen und die Authentisierung zu umgehen.

Product

Salt bietet Infrastrukturverwaltung auf der Grundlage eines dynamischen Kommunikationsbusses.

Vulnerabilities 3

  • Critical 9.8
    CVE-2020-16846 Exploited Public exploit Scanner template EPSS 100%

    SaltStack Salt Command Injection in netapi ssh client

    An issue was discovered in SaltStack Salt through 3002. Sending crafted web requests to the Salt API, with the SSH client enabled, can result in shell injection.

    salt salt salt Ubuntu Alpine PyPI
    KEV Nov 3, 2021
  • Critical 9.8
    CVE-2020-25592 Public exploit EPSS 58%

    SaltStack Salt Improper Validation of eauth credentials and tokens in salt-netapi

    In SaltStack Salt through 3002, salt-netapi improperly validates eauth credentials and tokens. A user can bypass authentication and invoke Salt SSH.

    salt salt salt Ubuntu Alpine PyPI
  • Medium 5.5
    CVE-2020-17490

    SaltStack Salt Allows creating certificates with weak file permissions

    The TLS module within SaltStack Salt through 3002 creates certificates with weak file permissions.

    salt salt salt Ubuntu Alpine PyPI

Revision history

  1. #16

    Neue Updates von Ubuntu aufgenommen

  2. #15

    Neue Updates von Ubuntu aufgenommen

  3. #14

    Neue Updates von SUSE aufgenommen

  4. #13

    Neue Updates von SUSE aufgenommen

  5. #12

    Neue Updates von SUSE aufgenommen

  6. #11

    Neue Updates von SUSE aufgenommen

  7. #10

    Neue Updates von Debian aufgenommen

  8. #9

    Neue Updates von SUSE aufgenommen

  9. #8

    Neue Updates von SUSE aufgenommen

  10. #7

    Neue Updates von Debian aufgenommen

  11. #6

    Neue Updates von Gentoo aufgenommen

  12. #5

    Neue Updates von Arch Linux aufgenommen

  13. #4

    Neue Updates von SUSE aufgenommen

  14. #3

    Neue Updates von SUSE aufgenommen

  15. #2

    Neue Updates von SUSE aufgenommen

  16. #1

    Initiale Fassung

References