8.1Yüksek

CVE-2025-22239CVE-2025-22239 salt advisory

VMware SALT Yayım: (1 yıl önce)

Açıklama

Arbitrary event injection on Salt Master. The master's "_minion_event" method can be used by and authorized minion to send arbitrary events onto the master's event bus.

Zayıflık türü (CWE): CWE-285

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
VMware SALT 3006.x – < 3006.12, 3007.x – < 3007.4

Kaynaklar ve yamalar