جزئیات آسیب‌پذیری
CVE-2025-62349
Salt Project Salt
Salt Master authentication protocol downgrade may enable minion impersonation
CVSS 4.0
7.5بالا
شرح رسمی (انگلیسی)
Salt contains an authentication protocol version downgrade weakness that can allow a malicious minion to bypass newer authentication/security features by using an older request payload format, enabling minion impersonation and circumventing protections introduced in response to prior issues.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (vmware) | CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N |
| 6.2متوسط | 3.1 | CVEProject cvelistV5 (CNA) (vmware) | CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Salt Project | Salt | 3006.12 ≤ v < 3006.17 | CVEProject cvelistV5 (CNA) |
| Salt Project | Salt | 3007.4 ≤ v < 3007.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://docs.saltproject.io/en/latest/topics/releases/3006.17.html release-notesvendor-advisory
- https://docs.saltproject.io/en/latest/topics/releases/3007.9.html release-notesvendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- vmware
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-287Improper Authentication