CVE-2015-6941

mediumPriorität · verfolgen · 40EPSS 0.028 · 87. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

2.83% (87th) EPSS

CVSS 5 · medium

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · osv · nvd

EPSS · bewertet 2026-10-27

win_useradd, salt-cloud and the Linode driver in salt 2015.5.x before 2015.5.6, and 2015.8.x before 2015.8.1 leak password information in debug logs.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 5–9.8

v2.05mediumAV:N/AC:L/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.09.8criticalCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.09.8criticalCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.09criticalCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-534USprimärCWE-200US

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
saltstack salt 2015= 5.0nvdUScpe:2.3:a:saltstack:salt_2015:*:*:*:*:*:*:*:*
saltstack salt 2015= 5.1nvdUScpe:2.3:a:saltstack:salt_2015:*:*:*:*:*:*:*:*
saltstack salt 2015= 5.2nvdUScpe:2.3:a:saltstack:salt_2015:*:*:*:*:*:*:*:*
saltstack salt 2015= 5.3nvdUScpe:2.3:a:saltstack:salt_2015:*:*:*:*:*:*:*:*
saltstack salt 2015= 5.4nvdUScpe:2.3:a:saltstack:salt_2015:*:*:*:*:*:*:*:*
saltstack salt 2015= 5.5nvdUScpe:2.3:a:saltstack:salt_2015:*:*:*:*:*:*:*:*
saltstack salt 2015= 8.0nvdUScpe:2.3:a:saltstack:salt_2015:*:*:*:*:*:*:*:*
PyPI salt2015.5 → 2015.5.6osvUSpkg:pypi/salt
PyPI salt2015.8 → 2015.8.1osvUSpkg:pypi/salt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-cxm4-7qcw-267rsalt password information leaked in debug logs2022-05-17ghsa · osvUS
win_useradd, salt-cloud and the Linode driver in salt 2015.5.x before 2015.5.6, and 2015.8.x before 2015.8.1 leak password information in debug logs.
PYSEC-2017-712017-08-09vendor · osvUS
win_useradd, salt-cloud and the Linode driver in salt 2015.5.x before 2015.5.6, and 2015.8.x before 2015.8.1 leak password information in debug logs.

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv nvd NVD CVE.org MITRE

veröffentlicht 2017-08-09geändert 2026-06-17

verwandt (18)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-11398US	high8.8	8.20% (95th)	Exploit	2018-01-19
A session hijacking via log disclosure vulnerability in Trend Micro Smart Protection Server (Standalone) versions 3.2 and below could allow an unauthenticated attacker to hijack ac…
CVE-1999-0736US	medium5.0	44.8% (99th)	Exploit	1999-05-07
The showcode.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.
CVE-2007-0156US	high7.5	1.48% (74th)	—	2007-01-09
M-Core stores the database under the web document root, which allows remote attackers to obtain sensitive information via a direct request to db/uyelik.mdb.
CVE-2005-1427US	high7.5	1.71% (77th)	—	2005-05-03
Uapplication Uphotogallery stores the database under the web document root, which allows remote attackers to obtain sensitive information via a direct request to uphotogallery.mdb.
CVE-2005-0853US	medium5.0	3.52% (89th)	Exploit	2005-05-02
betaparticle blog (bp blog) stores the database under the web root, which allows remote attackers to obtain sensitive information via a direct request to (1) dbBlogMX.mdb for versi…

+13 weitere

Referenzen (12)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan