PT-2025-25391 · Saltstack+3 · Saltstack Salt+3
CVE-2025-22236
·
Publicado
2025-01-02
·
Atualizado
2026-07-07
CVSS v3.1
8.1
Alta
| Vetor | AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
SaltStack Salt versões 3007.0 e posteriores
Descrição
O problema refere-se a um bypass de autorização no barramento de eventos do Minion. Um atacante com acesso a uma chave de Minion pode forjar uma mensagem para potencialmente executar um job em outros Minions.
Recomendações
Para as versões 3007.0 e posteriores, atualize para uma versão que inclua uma correção para o problema de bypass de autorização no barramento de eventos do Minion.
Correção
Improper Authorization
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Red Os
Saltstack Salt
Suse