ALT-PU-2024-4288-4
Closed vulnerabilities
BDU:2024-04876
Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt, связанная с возможностью обхода каталога, позволяющая нарушителю выполнить произвольный код
BDU:2024-04877
Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt, связанная с созданием специальных URL-адресов, позволяющая нарушителю получить доступ к конфиденциальной информации
Modified: 2026-04-15
CVE-2024-22231
Syndic cache directory creation is vulnerable to a directory traversal attack in salt project which can lead a malicious attacker to create an arbitrary directory on a Salt master.
Modified: 2026-04-15
CVE-2024-22232
A specially crafted url can be created which leads to a directory traversal in the salt file server. A malicious user can read an arbitrary file from a Salt master’s filesystem.
Modified: 2024-06-27
GHSA-2qw3-2wv6-p64x
Path traversal in saltstack
Modified: 2024-06-27
GHSA-q27c-j6j9-53w3
Directory creation by malicious user in saltstack
