1.5 Aktiv ausgenutzte Lücken
Server-Software, Middleware, Web

Salt (SaltStack)

Hersteller: Broadcom / Salt Project

Server-Software, Middleware, Web

Salt (SaltStack) gehört zur Kategorie „Server-Software, Middleware, Web“. xonatec überwacht Salt (SaltStack) laufend auf neue Sicherheitslücken und priorisiert jede Meldung nach aktiver Ausnutzung (KEV), Ausnutzungswahrscheinlichkeit (EPSS) und Schweregrad (CVSS). Im zugeschnittenen Bericht erhalten Sie ausschliesslich die Meldungen, die dieses Produkt betreffen.

5
Reports
3
Aktiv ausgenutzt
Kritisch
Höchste Priorität
99.6%
Max. EPSS

Schwachstellen-Reports

5 Reports

Zeige 1 bis 5 von 5

  1. SaltStack Salt Shell Injection

    CVE-2020-16846 Aktiv ausgenutzt

    Eine Shell-Injection-Schwachstelle in SaltStack Salt ermöglicht Angreifern die Ausführung beliebiger Befehle auf betroffenen Systemen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.6 %.

    EPSS: 99.59% Publiziert: Referenz: CISA KEV

  2. SaltStack Salt – Authentication Bypass

    CVE-2020-11651 Aktiv ausgenutzt

    SaltStack Salt enthält eine Schwachstelle, die eine Umgehung der Authentifizierung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.6 %.

    EPSS: 96.61% Publiziert: Referenz: CISA KEV

  3. SaltStack Salt – Path Traversal

    CVE-2020-11652 Aktiv ausgenutzt

    SaltStack Salt ist von einer Path-Traversal-Schwachstelle betroffen, die unbefugten Zugriff auf das Dateisystem ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 86.2 %.

    EPSS: 86.18% Publiziert: Referenz: CISA KEV

  4. Salt – Directory Traversal in recv_file schreibt beliebige Dateien in den Master-Cache

    CVE-2024-38824 Kritisch

    Eine Directory-Traversal-Schwachstelle in der Methode recv_file erlaubt es, beliebige Dateien in das Cache-Verzeichnis des Masters zu schreiben. CVSS-Basiswert: 9.6 (Kritisch).

    CVSS: 9.6 Publiziert: Referenz: NVD

  5. Windu CMS: Schwache Passwort-Hashes (MD5/SHA1 mit statischem Salt)

    CVE-2026-57310 Mittel

    Windu CMS speichert Benutzerpasswörter mit einem Hash-Verfahren auf Basis von MD5 und SHA1 mit einem statischen Salt. Ein Angreifer, der an die Passwort-Hashes gelangt, kann daraus die Benutzeranmeldedaten zurückrechnen. CVSS-Basiswert: 6.3 (Mittel).

    CVSS: 6.3 EPSS: 0.17% Publiziert: Referenz: NVD

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Salt (SaltStack), kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog