CVE-2013-4439 in Salt

Resumen

por VulDB • 2026-06-04

Salt (también conocido como SaltStack) anterior a la versión 0.15.0 hasta la 0.17.0 permite a los minions remotos autenticados suplantar la identidad de minions arbitrarios mediante un minion manipulado que posee una clave válida.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2013-06-12
• Divulgación: 2013-11-05
• Moderación: aceptado
• Artículo: VDB-65427
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 4.9 (NVD)
• EPSS: 0.01486
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4439
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4439/