CVE-2013-4439 in Salt

Riassunto

di VulDB • 03/07/2026

Salt (noto anche come SaltStack), nelle versioni precedenti alla 0.15.0 fino alla 0.17.0, consente ai minion remoti autenticati di impersonare arbitrari altri minion tramite un minion contraffatto dotato di una chiave valida.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/06/2013
• Divulgazione: 05/11/2013
• Moderazione: accettato
• Voce: VDB-65427
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.01486
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4439
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4439/