CVE-2023-20898

saltstack salt

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-20898

Katalog CVE

CVSS 7.8 · High EPSS 0,32%

Kerentanan pada saltstack salt. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Git Providers can read from the wrong environment because they get the same cache directory base name in Salt masters prior to 3005.2 or 3006.2. Anything that uses Git Providers with different environments can get garbage data or the wrong data, which can lead to wrongful data disclosure, wrongful executions, data corruption and/or crash.

Rincian

Terbit di NVD
5 September 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari)
0,32% peluang dieksploitasi; lebih tinggi dari 22,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
saltstack salt Semua versi sebelum 3005.2
saltstack salt Versi 3006.0 hingga sebelum 3006.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.