Marque
SaltStack : les failles réellement exploitées
3 failles de produits SaltStack (Salt) figurent au catalogue CISA des failles exploitées. Dernier ajout : 3 novembre 2021.
-
0 faille ajoutée ces 12 derniers mois
-
3 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de SaltStack à votre radar, ou ouvrez sa page.
- Supervision, ITSM et gestion de parc 3 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
- Salt3 failles, Supervision et parc
Nom utilisé par la CISA : SaltStack. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de SaltStack.
- Rang 1
SaltStack SaltCVE-2020-11651
SaltStack Salt Authentication Bypass Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 3 nov. 2021
- Rang 2
SaltStack SaltCVE-2020-16846
SaltStack Salt Shell Injection Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 3 nov. 2021
- Rang 3
SaltStack SaltCVE-2020-11652
SaltStack Salt Path Traversal Vulnerability
Gravité CVSS 6,5moyenne
Ajoutée le 3 nov. 2021
Suivre et vérifier
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.