CVE-2025-62349
CVE-2025-62349 · Salt Master authentication protocol downgrade may enable minion impersonation
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Salt contains an authentication protocol version downgrade weakness that can allow a malicious minion to bypass newer authentication/security features by using an older request payload format, enabling minion impersonation and circumventing protections introduced in response to prior issues.
CVSS 7.5 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
salt
- Versions du logiciel
- ≥ 3006.12, < 3006.17: Concernée (semver)
Mettez à jour vers 3006.17
salt
- Versions du logiciel
- ≥ 3007.4, < 3007.9: Concernée (semver)
Mettez à jour vers 3007.9
salt PyPI
- Versions du logiciel
- 3006.12
- 3006.13
- 3006.14
- 3006.15
- 3006.16
- Plages de versions concernées
- ECOSYSTEM: ≥ 3006.12, < 3006.17
Mettez à jour vers 3006.17
salt PyPI
- Versions du logiciel
- 3007.4
- 3007.5
- 3007.6
- 3007.7
- 3007.8
- Plages de versions concernées
- ECOSYSTEM: ≥ 3007.4, < 3007.9
Mettez à jour vers 3007.9
salt PyPI
- Versions du logiciel
- 3006.12
- 3006.13
- 3006.14
- 3006.15
- 3006.16
- 3007.4
- 3007.5
- 3007.6
- 3007.7
- 3007.8
- Plages de versions concernées
- ECOSYSTEM: ≥ 3006.12, < 3006.17 ∪ ≥ 3007.4, < 3007.9
Mettez à jour vers 3006.17; Mettez à jour vers 3007.9