CVE-2013-4439 in Salt

Sumário

de VulDB • 18/07/2026

O Salt (também conhecido como SaltStack), nas versões anteriores à 0.15.0 até a 0.17.0, permite que minions autenticados remotos se passem por quaisquer outros minions através de um minion malicioso com uma chave válida.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 12/06/2013
• Divulgação: 05/11/2013
• Moderação: aceite
• Entrada: VDB-65427
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.9 (NVD)
• EPSS: 0.01486
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4439
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4439/