Wszystkie pakiety
Podatności Salt
3 znanych podatności CVE w Salt, przetłumaczonych i ocenionych.
- CVE-2015-4017Wysokie
Salt w wersjach przed 2014.7.6 nie weryfikuje certyfikatów podczas łączenia się za pomocą modułów aliyun, proxmox i splunk.
- CVE-2016-1866Wysokie
Salt w wersji 2015.8.x przed 2015.8.4 nieprawidłowo obsługuje czyste wiadomości na minionie, co pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu poprzez wstrzykiwanie pakietów do strumienia danych minion-master.
- CVE-2016-9639Krytyczne
Salt w wersjach przed 2015.8.11 pozwala usuniętym minionom na odczyt lub zapis do minionów o tym samym identyfikatorze, co jest związane z pamięcią podręczną.