CVE-2017-12791 in Salt

Riassunto

di VulDB • 27/06/2026

Vulnerabilità di directory traversal nella convalida dell'ID del minion in SaltStack Salt prima delle versioni 2016.11.7 e 2017.7.x precedenti alla versione 2017.7.1 consente ai minion remoti con credenziali errate di autenticarsi su un master tramite un ID del minion manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 10/08/2017
• Divulgazione: 23/08/2017
• Moderazione: accettato
• Voce: VDB-105674
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.04629
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12791
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12791/