CVE-2025-22237 in SALT

Resumen

por MITRE • 2025-06-13

Un atacante con acceso a una clave de subordinado puede explotar la funcionalidad del pilar "a pedido" con una URL git especialmente manipulada que podría hacer que se ejecute un comando arbitrario en el maestro con los mismos privilegios que el proceso maestro.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Vmware
• Reservar: 2025-01-02
• Divulgación: 2025-06-13
• Moderación: aceptado
• Artículo: VDB-312475
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 6.7 (CNA)
• EPSS: 0.00156
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22237
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22237/