CVE-2016-1866 in Salt

Tóm tắt

Bởi VulDB • 26/06/2026

Các phiên bản Salt từ 2015.8.x đến trước 2015.8.4 không xử lý đúng các tin nhắn dạng rõ (clear messages) trên agent, cho phép kẻ tấn công thực hiện cuộc tấn công man-in-the-middle để thực thi mã tùy ý bằng cách chèn các gói dữ liệu vào luồng dữ liệu giữa agent và master.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/01/2016
• Tiết lộ: 12/04/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-82256
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01516
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1866
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1866/