CVE-2025-62349
CVE-2025-62349 · Salt Master authentication protocol downgrade may enable minion impersonation
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Salt contains an authentication protocol version downgrade weakness that can allow a malicious minion to bypass newer authentication/security features by using an older request payload format, enabling minion impersonation and circumventing protections introduced in response to prior issues.
CVSS 7.5 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
salt
- Версии
- ≥ 3006.12, < 3006.17: Затронуто (semver)
Обновитесь до 3006.17
salt
- Версии
- ≥ 3007.4, < 3007.9: Затронуто (semver)
Обновитесь до 3007.9
salt PyPI
- Версии
- 3006.12
- 3006.13
- 3006.14
- 3006.15
- 3006.16
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3006.12, < 3006.17
Обновитесь до 3006.17
salt PyPI
- Версии
- 3007.4
- 3007.5
- 3007.6
- 3007.7
- 3007.8
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3007.4, < 3007.9
Обновитесь до 3007.9
salt PyPI
- Версии
- 3006.12
- 3006.13
- 3006.14
- 3006.15
- 3006.16
- 3007.4
- 3007.5
- 3007.6
- 3007.7
- 3007.8
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3006.12, < 3006.17 ∪ ≥ 3007.4, < 3007.9
Обновитесь до 3006.17; Обновитесь до 3007.9