CVE-2023-40590 PUBLISHED

Es besteht eine Schwachstelle in SaltStack Salt. Dieser Fehler besteht in der gitpython Komponente aufgrund eines nicht vertrauenswürdigen Suchpfades. Ein entfernter, anonymer Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.37% · 58.7th percentile

Risk Scores

EPSS Score
0.37%
58.7th percentile

Affected Products

VendorProductVersions
FedoraFedora Linux
Red HatRed Hat Enterprise Linux
Red HatRed Hat Ansible Automation Platform 2.4
DebianDebian Linux
Red HatRed Hat OpenStack < 17.1

Timeline

References

Open in Interactive Console →