CVE-2025-62349
CVE-2025-62349 · Salt Master authentication protocol downgrade may enable minion impersonation
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Salt contains an authentication protocol version downgrade weakness that can allow a malicious minion to bypass newer authentication/security features by using an older request payload format, enabling minion impersonation and circumventing protections introduced in response to prior issues.
CVSS 7.5 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
salt
- Softwareversionen
- ≥ 3006.12, < 3006.17: Betroffen (semver)
Auf 3006.17 aktualisieren
salt
- Softwareversionen
- ≥ 3007.4, < 3007.9: Betroffen (semver)
Auf 3007.9 aktualisieren
salt PyPI
- Softwareversionen
- 3006.12
- 3006.13
- 3006.14
- 3006.15
- 3006.16
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3006.12, < 3006.17
Auf 3006.17 aktualisieren
salt PyPI
- Softwareversionen
- 3007.4
- 3007.5
- 3007.6
- 3007.7
- 3007.8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3007.4, < 3007.9
Auf 3007.9 aktualisieren
salt PyPI
- Softwareversionen
- 3006.12
- 3006.13
- 3006.14
- 3006.15
- 3006.16
- 3007.4
- 3007.5
- 3007.6
- 3007.7
- 3007.8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3006.12, < 3006.17 ∪ ≥ 3007.4, < 3007.9
Auf 3006.17 aktualisieren; Auf 3007.9 aktualisieren