n/a SaltStack Salt

Name: n/a SaltStack Salt
Brand: n/a

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical5high1medium1low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-21996US	high7.5	3.51% (89th)	—	kein Fix	2021-09-08	≤ Saltstack Salt (before 3003.3)
CVE-2022-22967US	high8.8OT erhöht	2.06% (81st)	—	kein Fix	2022-06-23	≤ SaltStack Salt prior to 3002.9, 3003.5, 3004.2
CVE-2022-22935US	low3.7	1.62% (76th)	—	kein Fix	2022-03-29	≤ SaltStack Salt prior to 3002.8, 3003.4, 3004.1
CVE-2022-22941US	high8.8	1.34% (71st)	—	kein Fix	2022-03-29	≤ SaltStack Salt prior to 3002.8, 3003.4, 3004.1
CVE-2022-22934US	high8.8	0.88% (59th)	—	kein Fix	2022-03-29	≤ SaltStack Salt prior to 3002.8, 3003.4, 3004.1
CVE-2022-22936US	high8.8OT erhöht	0.83% (57th)	—	kein Fix	2022-03-29	≤ SaltStack Salt prior to 3002.8, 3003.4, 3004.1
CVE-2021-22004US	medium6.4	0.35% (29th)	—	kein Fix	2021-09-08	≤ Saltstack Salt (before 3003.3)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication2 CVEs
CWE-285Improper Authorization1 CVEs
CWE-294Authentication Bypass by Capture-replay1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-668Exposure of Resource to Wrong Sphere1 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource1 CVEs
CWE-863Incorrect Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.