CVE-2016-1866 in Salt

Zusammenfassung

von VulDB • 26.06.2026

In Salt 2015.8.x vor Version 2015.8.4 werden Klartextnachrichten auf dem Minion nicht ordnungsgemäß verarbeitet, was es Man-in-the-Middle-Angriffern ermöglicht, beliebigen Code auszuführen, indem sie Pakete in den Datenstrom zwischen Minion und Master einfügen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 12.01.2016
• Veröffentlichung: 12.04.2016
• Moderieren: akzeptiert
• Eintrag: VDB-82256
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.01516
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1866
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1866/