PT-2025-25387 · Salt+3 · Salt+3

Publicado 2025-01-02 · Atualizado 2025-08-19 · CVE-2024-38823

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:N/AC:L/Au:M/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Salt (versões afetadas não especificadas)

Descrição O problema refere-se ao servidor de requisições do Salt estar vulnerável a ataques de replay quando não é utilizado um transporte criptografado TLS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

CWE-294

Identificadores relacionados

ALT-PU-2025-8072

ALT-PU-2025-8965

BDU:2025-10866

CVE-2024-38823

OPENSUSE-SU-2025:15295-1

SUSE-SU-2025:02476-1

SUSE-SU-2025:02491-1

SUSE-SU-2025:02492-1

SUSE-SU-2025:02499-1

SUSE-SU-2025:02500-1

SUSE-SU-2025:02501-1

SUSE-SU-2025:02502-1

SUSE-SU-2025:02534-1

SUSE-SU-2025:20487-1

SUSE-SU-2025:20504-1

SUSE-SU-2025_02500-1

SUSE-SU-2025_02501-1

SUSE-SU-2025_02534-1

Produtos afetados

Alt Linux

Red Os

Salt

Suse

Referências · 143

• https://bugzilla.suse.com/1221031 · Nota
• https://bugzilla.suse.com/1236635 · Nota
• https://bugzilla.suse.com/1243105 · Nota
• https://suse.com/security/cve/CVE-2024-38823 · Nota
• https://bugzilla.suse.com/1245368 · Nota
• https://suse.com/security/cve/CVE-2024-38824 · Nota
• https://docs.saltproject.io/en/3006/topics/releases/3006.12.html · Nota
• https://bugzilla.suse.com/1238849 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2372743 · Nota
• https://bugzilla.suse.com/1209060 · Nota
• https://bugzilla.suse.com/1230908 · Nota
• https://bugzilla.suse.com/1244290 · Nota
• https://bugzilla.suse.com/1244566 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:02491-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-22240 · Nota