CVE-2021-25283 in SaltStack Salt

Riassunto

di VulDB • 25/06/2026

È stato rilevato un problema in SaltStack Salt prima della versione 3002.5. Il renderizzatore Jinja non protegge dagli attacchi di Server Side Template Injection (SSTI).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/01/2021
• Divulgazione: 27/02/2021
• Moderazione: accettato
• Voce: VDB-170512
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.10510
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25283
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25283/