4.2Mittel

CVE-2025-22238CVE-2025-22238 salt advisory

VMware SALT Veröffentlicht: (vor 1 Jahr)

Beschreibung

Directory traversal attack in minion file cache creation. The master's default cache is vulnerable to a directory traversal attack. Which could be leveraged to write or overwrite 'cache' files outside of the cache directory.

Schwachstellentyp (CWE): CWE-22

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
VMware SALT 3006.x – < 3006.12, 3007.x – < 3007.4

Referenzen und Patches