CVE-2020-25592
Kritik
Təsvir
SaltStack Salt versiya 3002 daxil olmaqla, salt-netapi eauth etibarlılıq məlumatlarını və tokenləri düzgün şəkildə yoxlamır. İstifadəçi autentifikasiyadan yan keçə və Salt SSH-i çağıra bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Salt
Dərc6 noy 2020
İlk görülmə6 noy 2020
Necə düzəltmək olar
Yeniləyin
- saltstack salt2015.8.10, 2015.8.13, 2016.3.4, 2016.3.6, 2016.3.8, 2016.11.3, 2016.11.6, 2016.11.10, 2017.7.4, 2017.7.8, 2018.3.5, 2019.2.5, 3000.3 və ya daha yeni versiya
- salt2015.8.13, 2016.3.8, 2016.11.10, 2017.7.8, 2018.3.5, 2019.2.7, 3000.5, 3001.3, 3002.1, 2015.8.10, 2016.3.4, 2016.3.6, 2016.11.3, 2016.11.6, 2017.7.4, 2019.2.5, 3000.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| saltstack salt | v < 2015.8.10, 2015.8.11 ≤ v < 2015.8.13, 2016.3.0 ≤ v < 2016.3.4, 2016.3.5 ≤ v < 2016.3.6, 2016.3.7 ≤ v < 2016.3.8, 2016.11.0 ≤ v < 2016.11.3, 2016.11.4 ≤ v < 2016.11.6, 2016.11.7 ≤ v < 2016.11.10, 2017.5.0 ≤ v < 2017.7.4, 2017.7.5 ≤ v < 2017.7.8, 2018.2.0 ≤ v < 2018.3.5, 2019.2.0 ≤ v < 2019.2.5, 3000.0 ≤ v < 3000.3, 3001 | 2015.8.10, 2015.8.13, 2016.3.4, 2016.3.6, 2016.3.8, 2016.11.3, 2016.11.6, 2016.11.10, 2017.7.4, 2017.7.8, 2018.3.5, 2019.2.5, 3000.3 |
| debian debian_linux | 9.0, 10.0 | — |
| saltPyPI | v < 2015.8.13, 2016.3.0 ≤ v < 2016.3.8, 2016.11.0 ≤ v < 2016.11.10, 2017.5.0 ≤ v < 2017.7.8, 2018.2.0 ≤ v < 2018.3.5, 2019.2.0 ≤ v < 2019.2.7, 3000.0 ≤ v < 3000.5, 3001.0 ≤ v < 3001.3, 3002.0 ≤ v < 3002.1, v < 2015.8.10, 2015.8.11 ≤ v < 2015.8.13, 2016.3.0 ≤ v < 2016.3.4, 2016.3.5 ≤ v < 2016.3.6, 2016.3.7 ≤ v < 2016.3.8, 2016.11.0 ≤ v < 2016.11.3, 2016.11.4 ≤ v < 2016.11.6, 2016.11.7 ≤ v < 2016.11.10, 2017.7.0 ≤ v < 2017.7.4, 2017.7.5 ≤ v < 2017.7.8, 2018.3.0rc1 ≤ v < 2018.3.5, 2019.2.0 ≤ v < 2019.2.5, 3000 ≤ v < 3000.3 | 2015.8.13, 2016.3.8, 2016.11.10, 2017.7.8, 2018.3.5, 2019.2.7, 3000.5, 3001.3, 3002.1, 2015.8.10, 2016.3.4, 2016.3.6, 2016.11.3, 2016.11.6, 2017.7.4, 2019.2.5, 3000.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.