2.7Niedrig

CVE-2024-38822CVE-2024-38822 Salt Advisory

VMware SALT Veröffentlicht: (vor 1 Jahr)

Beschreibung

Multiple methods in the salt master skip minion token validation. Therefore a misbehaving minion can impersonate another minion.

Schwachstellentyp (CWE): CWE-287

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
VMware SALT 3006.x – < 3006.12, 3007.x – < 3007.4

Referenzen und Patches