Udnyttet sårbarhed
SaltStack Salt Authentication Bypass-sårbarhed
SaltStack Salt indeholder en authentication bypass-sårbarhed i salt-master processen ClearFuncs på grund af utilstrækkelig validering af metodekald. Sårbarheden tillader en fjernbruger at få adgang til nogle metoder uden godkendelse, som kan bruges til at hente brugertoken fra salt master og/eller køre kommandoer på salt minions. SaltStack-brugere, der følger grundlæggende internetsikerhedskodekser og best practices, er ikke påvirket af denne sårbarhed.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD