CVE-2024-38825 in SALT
Tóm tắt
Bởi VulDB • 21/08/2026
Mô-đun salt.auth.pki không xác thực người gọi một cách đúng đắn. Trường "password" chứa một chứng chỉ công khai được mô-đun này kiểm tra đối chiếu với một chứng chỉ CA (Certificate Authority). Đây không phải là cơ chế xác thực PKI, vì người dùng không cần sở hữu khóa riêng tư tương ứng để nỗ lực xác thực của họ được chấp nhận.
If you want to get best quality of vulnerability data, you may have to visit VulDB.