CVE-2023-20898

highPriorität · verfolgen · 31EPSS 0.003 · 25. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.32% (25th) EPSS

CVSS 7.8 · high

Is it mine?

17 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

Git Providers can read from the wrong environment because they get the same cache directory base name in Salt masters prior to 3005.2 or 3006.2. Anything that uses Git Providers with different environments can get garbage data or the wrong data, which can lead to wrongful data disclosure, wrongful executions, data corruption and/or crash.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.2–7.8

v3.17.8highCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.1 · Auswirkung 6

v3.17.8highAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.14.2mediumCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:Nsecondary · ENISA EU

v3.14.2mediumCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:Nsecondary · security@vmware.comAusnutzbarkeit 1.1 · Auswirkung 2.7

v3.14.2mediumCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:Nsecondary · OSV

v3.17.1highCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200US

betroffene Produkte (17)

Betroffene Produkte und Versionsbereiche.

Gentoo Linuxalle Versionencert_bundDEcpe:/o:gentoo:linux:-
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
SUSE Manager <4.3.8alle Versionencert_bundDE
SaltStack Salt <3005.2alle Versionencert_bundDE
SaltStack Salt <3006.2alle Versionencert_bundDE
SUSE Manager< 4.3.8cert_bundDE
SaltStack Salt< 3005.2cert_bundDE
SaltStack Salt< 3006.2cert_bundDE
n/a Salt≤ Salt masters prior to 3005.2 or 3006.2enisa_euvdEU
Fedora Project Fedora≤ 37fstec_bduRU
SaltStack, Inc Salt≤ 3005.2fstec_bduRU
SaltStack, Inc Salt3006.0 → 3006.2fstec_bduRU
saltstack salt< 3005.2nvdUScpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
saltstack salt3006.0 → 3006.2nvdUScpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
PyPI salt< 3005.2osvUSpkg:pypi/salt
PyPI salt3006.0 → 3006.2osvUSpkg:pypi/salt
PyPI salt3006.0rc1 → 3006.2osvUSpkg:pypi/salt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2274SaltStack Salt: Mehrere SchwachstellenDeutsch2023-09-05csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um einen Denial of Service Angriff durchzuführen.
GHSA-qvh6-3j7x-3hq7Salt can cause Git Providers to get wrong data2023-09-05ghsa · osvUS
Git Providers can read from the wrong environment because they get the same cache directory base name in Salt masters prior to 3005.2 or 3006.2. Anything that uses Git Providers with different environments can get garbage data or the wrong data, which can lead to wrongful data disclosure, wrongful executions, data corruption and/or crash.
PYSEC-2023-1692023-09-05vendor · osvUS
Git Providers can read from the wrong environment because they get the same cache directory base name in Salt masters prior to 3005.2 or 3006.2. Anything that uses Git Providers with different environments can get garbage data or the wrong data, which can lead to wrongful data disclosure, wrongful executions, data corruption and/or crash.

auch bekannt als (7)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-09-05geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan