PT-2022-15695 · Saltstack · Saltstack Salt

Publicado 2022-07-01 · Atualizado 2022-07-03 · CVE-2022-2282

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Versões do saltstack/salt anteriores à 3004.2

Descrição

O problema está relacionado a uma falha na autorização no repositório GitHub do saltstack/salt.

Recomendações

Para versões anteriores à 3004.2, atualize para a versão 3004.2 ou posterior para resolver o problema.

Identificadores relacionados

CVE-2022-2282

Produtos afetados

Saltstack Salt

Referências · 8

• https://github.com/saltstack/salt/commit/d9343cca650d7197d3f6e107ffd506d25a8748ab · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-2282 · Aviso do Fabricante
• https://huntr.dev/bounties/144659fe-49e1-4c47-923f-fe870b2ec4bd · Nota
• https://t.me/cibsecurity/45472 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2282 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-2282 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-2282 · Aviso do Fabricante
• https://t.me/cvenotify/32475 · Publicação no Telegram