Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar

Produits › Marques

Marque

SaltStack : les failles réellement exploitées

3 failles de produits SaltStack (Salt) figurent au catalogue CISA des failles exploitées. Dernier ajout : 3 novembre 2021.

Par catégorie

Ajoutez seulement une catégorie de SaltStack à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • Salt 3 failles · Supervision et parc

Nom utilisé par la CISA : SaltStack. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de SaltStack.

  1. Rang 1SaltStack Salt

    CVE-2020-11651

    SaltStack Salt Authentication Bypass Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    9,8 (critique)

  2. Rang 2SaltStack Salt

    CVE-2020-16846

    SaltStack Salt Shell Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    9,8 (critique)

  3. Rang 3SaltStack Salt

    CVE-2020-11652

    SaltStack Salt Path Traversal Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    6,5 (moyenne)

Suivre et vérifier

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.