Multiple critical vulnerabilities in SaltStack Salt (CVSS Base Score 9.6) allow a remote authenticated attacker to bypass security controls, manipulate files, execute arbitrary code, or cause a denial of service. Affected versions are SaltStack Salt prior to 3006.12 and prior to 3007.4. Users must upgrade to SaltStack Salt 3006.12 or 3007.4, respectively, as a mitigation.
[WID-SEC-2025-1321] SaltStack Salt: Mehrere Schwachstellen CVSS Base Score 9.6 (kritisch) CVSS Temporal Score 8.3 (hoch) Remoteangriff ja Datum 12.06.2025 Stand UPDATE 13.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Salt bietet Infrastrukturverwaltung auf der Grundlage eines dynamischen Kommunikationsbusses. Produkte UPDATE 07.12.2025 Dell NetWorker <19.12.0.4 Dell NetWorker <19.13.0.2 UPDATE 06.07.2025 SUSE openSUSE UPDATE 15.06.2025 Fedora Linux SUSE Linux 12.06.2025 SaltStack Salt <3006.12 SaltStack Salt <3007.4 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren, beliebigen Programmcode auszuführen, einen Denial-of-Service auszulösen oder weitere nicht spezifizierte Auswirkungen zu erzielen. CVE Informationen Versionshistorie Feedback zum Advisory geben