PT-2024-4384 · Salt+3 · Salt+3
Chenwei Jiang
+1
·
Publicado
2024-01-31
·
Atualizado
2025-01-22
·
CVE-2024-22231
CVSS v3.1
5.0
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Salt (versões afetadas não especificadas)
Descrição
O problema está relacionado a um ataque de traversal de diretório no projeto Salt, especificamente na criação do diretório de cache do Syndic. Isso poderia permitir que um invasor mal-intencionado criasse um diretório arbitrário em um Salt master. A vulnerabilidade também pode ser explorada para executar código arbitrário remotamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Red Os
Salt
Suse