8.1Hoch

CVE-2025-22239CVE-2025-22239 salt advisory

VMware SALT Veröffentlicht: (vor 1 Jahr)

Beschreibung

Arbitrary event injection on Salt Master. The master's "_minion_event" method can be used by and authorized minion to send arbitrary events onto the master's event bus.

Schwachstellentyp (CWE): CWE-285

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
VMware SALT 3006.x – < 3006.12, 3007.x – < 3007.4

Referenzen und Patches