8.1Yüksek

CVE-2025-22236CVE-2025-22236 salt advisory

VMware SALT Yayım: (1 yıl önce)

Açıklama

Minion event bus authorization bypass. An attacker with access to a minion key can craft a message which may be able to execute a job on other minions (>= 3007.0).

Zayıflık türü (CWE): CWE-287

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
VMware SALT 3006.x – < 3006.12, 3007.x – < 3007.4

Kaynaklar ve yamalar