CVE-2023-20897 in Salt

Riassunto

di VulDB • 27/06/2026

I Salt Master precedenti alle versioni 3005.2 o 3006.2 presentano una vulnerabilità DOS nel minion return. Dopo aver ricevuto diversi pacchetti errati sul server delle richieste pari al numero di thread worker, il master diventa non rispondente alle richieste di ritorno fino al riavvio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VMware
• Prenotare: 01/11/2022
• Divulgazione: 05/09/2023
• Moderazione: accettato
• Voce: VDB-238834
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.01245
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20897
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20897/