CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 0CVE-2018-15751 – Ubuntu Security Notice USN-4459-1
https://notcve.org/view.php?id=CVE-2018-15751
24 Oct 2018 — SaltStack Salt before 2017.7.8 and 2018.3.x before 2018.3.3 allow remote attackers to bypass authentication and execute arbitrary commands via salt-api(netapi). SaltStack Salt en versiones anteriores a la 2017.7.8 y 2018.3.x en versiones anteriores a la 2018.3.3 permite que los atacantes remotos omitan la autenticación y ejecuten comandos arbitrarios mediante salt-api(netapi). It was discovered that Salt allows remote attackers to determine which files exist on the server. An attacker could use that to extr... • http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00070.html • CWE-287: Improper Authentication •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2017-7893
https://notcve.org/view.php?id=CVE-2017-7893
23 Apr 2018 — In SaltStack Salt before 2016.3.6, compromised salt-minions can impersonate the salt-master. En SaltStack Salt, en versiones anteriores a la 2016.3.6, los salt-minions comprometidos pueden suplantar al salt-master. • https://docs.saltstack.com/en/2017.7/topics/releases/2016.3.6.html •
CVSS: 9.8EPSS: 0%CPEs: 15EXPL: 0CVE-2017-14695
https://notcve.org/view.php?id=CVE-2017-14695
24 Oct 2017 — Directory traversal vulnerability in minion id validation in SaltStack Salt before 2016.3.8, 2016.11.x before 2016.11.8, and 2017.7.x before 2017.7.2 allows remote minions with incorrect credentials to authenticate to a master via a crafted minion ID. NOTE: this vulnerability exists because of an incomplete fix for CVE-2017-12791. Una vulnerabilidad de salto de directorio en la validación minion id en SaltStack Salt en versiones anteriores a la 2016.3.8, en versiones 2016.11.x anteriores a la 2016.11.8 y ve... • http://lists.opensuse.org/opensuse-updates/2017-10/msg00073.html • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 7.5EPSS: 2%CPEs: 15EXPL: 0CVE-2017-14696
https://notcve.org/view.php?id=CVE-2017-14696
24 Oct 2017 — SaltStack Salt before 2016.3.8, 2016.11.x before 2016.11.8, and 2017.7.x before 2017.7.2 allows remote attackers to cause a denial of service via a crafted authentication request. SaltStack Salt en versiones anteriores a la 2016.3.8, en versiones 2016.11.x anteriores a la 2016.11.8 y versiones 2017.7.x anteriores a la 2017.7.2 permite que atacantes remotos provoquen una denegación de servicio (DoS) mediante una petición de autenticación manipulada. • http://lists.opensuse.org/opensuse-updates/2017-10/msg00073.html • CWE-20: Improper Input Validation •
CVSS: 6.3EPSS: 0%CPEs: 1EXPL: 0CVE-2015-6918
https://notcve.org/view.php?id=CVE-2015-6918
10 Oct 2017 — salt before 2015.5.5 leaks git usernames and passwords to the log. salt en versiones anteriores a la 2015.5.5 fuga nombres de usuario y contraseñas de git al log. • https://bugzilla.redhat.com/show_bug.cgi?id=1257154 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 8.8EPSS: 0%CPEs: 9EXPL: 0CVE-2017-5192
https://notcve.org/view.php?id=CVE-2017-5192
26 Sep 2017 — When using the local_batch client from salt-api in SaltStack Salt before 2015.8.13, 2016.3.x before 2016.3.5, and 2016.11.x before 2016.11.2, external authentication is not respected, enabling all authentication to be bypassed. Al utilizar el cliente local_batch de salt-api en SaltStack Salt en versiones anteriores a la 2015.8.13, las versiones 2016.3.x anteriores a 2016.3.5 y las versiones 2016.11.x anteriores a 2016.11.2, no se respeta la autenticación externa, por lo que se permite la omisión de todas la... • https://docs.saltstack.com/en/2016.3/topics/releases/2015.8.13.html • CWE-287: Improper Authentication •
CVSS: 9.0EPSS: 1%CPEs: 9EXPL: 0CVE-2017-5200
https://notcve.org/view.php?id=CVE-2017-5200
26 Sep 2017 — Salt-api in SaltStack Salt before 2015.8.13, 2016.3.x before 2016.3.5, and 2016.11.x before 2016.11.2 allows arbitrary command execution on a salt-master via Salt's ssh_client. salt-api en SaltStack Salt en versiones anteriores a la 2015.8.13, las versiones 2016.3.x anteriores a 2016.3.5 y las versiones 2016.11.x anteriores a 2016.11.2 permite la ejecución arbitraria de comandos en un salt_master mediante el ssh_client de Salt. • https://docs.saltstack.com/en/2016.3/topics/releases/2015.8.13.html •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2015-4017
https://notcve.org/view.php?id=CVE-2015-4017
25 Aug 2017 — Salt before 2014.7.6 does not verify certificates when connecting via the aliyun, proxmox, and splunk modules. Salt en versiones anteriores a la 2014.7.6 no verifica los certificados cuando se conecta mediante los módulos aliyun, proxmox y splunk. • http://www.openwall.com/lists/oss-security/2015/05/19/2 • CWE-295: Improper Certificate Validation •
CVSS: 9.8EPSS: 1%CPEs: 2EXPL: 0CVE-2017-12791
https://notcve.org/view.php?id=CVE-2017-12791
23 Aug 2017 — Directory traversal vulnerability in minion id validation in SaltStack Salt before 2016.11.7 and 2017.7.x before 2017.7.1 allows remote minions with incorrect credentials to authenticate to a master via a crafted minion ID. Una vulnerabilidad de salto de directorio en la validación minion id en SaltStack Salt en versiones anteriores a la 2016.11.7 y 2017.7.x en versiones anteriores a la 2017.7.1 permite que minions remotos con credenciales incorrectas se autentiquen en un master mediante un ID minion manipu... • http://www.securityfocus.com/bid/100384 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 9.8EPSS: 0%CPEs: 7EXPL: 0CVE-2015-6941
https://notcve.org/view.php?id=CVE-2015-6941
09 Aug 2017 — win_useradd, salt-cloud and the Linode driver in salt 2015.5.x before 2015.5.6, and 2015.8.x before 2015.8.1 leak password information in debug logs. win_useradd, salt-cloud y el driver Linode en salt en versones 2015.5.x anteriores a la 2015.5.6 y en verisones 2015.8.x anteriores a la 2015.8.1 filtran información de contraseñas en logs de depuración. • https://bugzilla.redhat.com/show_bug.cgi?id=1273066 • CWE-534: DEPRECATED: Information Exposure Through Debug Log Files •