CVE-2015-8034
lowPriorität · verfolgen · 13EPSS 0.004 · 35. PerzentilEUUSEPSS · bewertet 2026-10-28
The state.sls function in Salt before 2015.8.3 uses weak permissions on the cache data, which allows local users to obtain sensitive information by reading the file.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-6prw-8xhm-h247Salt uses weak permissions on the cache data2022-05-17ghsa · osvUS
The state.sls function in Salt before 2015.8.3 uses weak permissions on the cache data, which allows local users to obtain sensitive information by reading the file.
- PYSEC-2017-322017-01-30vendor · osvUS
The state.sls function in Salt before 2015.8.3 uses weak permissions on the cache data, which allows local users to obtain sensitive information by reading the file.
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://docs.saltstack.com/en/latest/topics/releases/2015.8.3.htmlcnnvd
- http://www.securityfocus.com/bid/96390enisa_euvd
- https://docs.saltstack.com/en/latest/topics/releases/2015.8.3.htmlenisa_euvd
- http://www.securityfocus.com/bid/96390nvd
- https://docs.saltstack.com/en/latest/topics/releases/2015.8.3.htmlRelease NotesVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan