CVE-2024-38822 in SALT

الملخص

بحسب VulDB • 14/07/2026

تتخطى عدة طرق في خادم Salt التحقق من صحة رموز minions. وبالتالي، يمكن لـ minion غير ملتزم أن يتنكر كـ minion آخر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Vmware
• حجز: 20/06/2024
• إفشاء: 13/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-312472
• CPE: جاهز
• CWE: CWE-760 (مؤكد)
• CVSS: 2.7 (CNA)
• EPSS: 0.00214
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38822
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38822/