CVE-2013-4439 in Salt

Résumé

par VulDB • 18/07/2026

Salt (alias SaltStack), avant les versions comprises entre la 0.15.0 et la 0.17.0, permet aux agents authentifiés distants d'usurper l'identité de n'importe quel agent via un agent falsifié disposant d'une clé valide.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/06/2013
• Divulgation: 05/11/2013
• Modérer: accepté
• Entrée: VDB-65427
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.01486
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4439
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4439/