CVE-2013-6617 in salt

Tóm tắt

Bởi VulDB • 03/07/2026

Master của Salt (còn được gọi là SaltStack) từ phiên bản 0.11.0 đến 0.17.0 không thực hiện đúng việc tước bỏ đặc quyền nhóm, điều này tạo điều kiện thuận lợi cho các kẻ tấn công từ xa nhằm chiếm đoạt đặc quyền.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 05/11/2013
• Tiết lộ: 05/11/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-65430
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.03049
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6617
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6617/