CVE-2017-12791
KrytyczneStreszczenie
W podatności CVE-2017-12791 występuje luka w walidacji identyfikatora miniona w SaltStack Salt przed wersją 2016.11.7 oraz 2017.7.x przed wersją 2017.7.1. Umożliwia to zdalnym minionom z niepoprawnymi poświadczeniami uwierzytelnienie się do mastera za pomocą spreparowanego identyfikatora miniona.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację SaltStack Salt do najnowszej wersji, aby usunąć tę lukę oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in minion id validation in SaltStack Salt before 2016.11.7 and 2017.7.x before 2017.7.1 allows remote minions with incorrect credentials to authenticate to a master via a crafted minion ID.