CVE-2025-22242 in SALT
Resumen
por MITRE • 2025-06-13
Denegación de servicio del proceso de trabajo mediante la operación de lectura de archivos. Existe una vulnerabilidad en el método "pub_ret" del maestro, que está expuesta a todos los minions. El valor de entrada "jid", sin depurar, se utiliza para construir una ruta que posteriormente se abre para lectura. Un atacante podría explotar esta vulnerabilidad intentando leer un nombre de archivo que no devuelva datos, por ejemplo, atacando un nodo de canalización en el sistema de archivos proc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.