[UPDATE] [hoch] SaltStack Salt: Mehre Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-08-03 10:11 UTC
Importiert: 2026-08-05 08:03 UTC
Quelle-ID: cert_bund
uid_hash: 91318d9885ccc4ea8655732fefc1d4140e4f37a300d2f1c65b5875e4d4aadc3a

CERT-Bund (BSI)

Inhalt

Ein Angreifer kann eine Schwachstelle in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2023-40590	HIGH		HIGH	7.8			2023-08-28
CVE-2023-41040	HIGH		MEDIUM	4			2023-08-30

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Red Hat Security Advisory RHSA-2024:0190 vom 2024-01-17	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:0215 vom 2024-01-17	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:0322 vom 2024-01-22	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:1640 vom 2024-04-02	VENDOR	-	wid_csaf
Fedora Security Advisory FEDORA-2023-7B78427A7D vom 2023-11-09	EXTERNAL	-	wid_csaf
Salt Security Advisory vom 2023-09-21	EXTERNAL	-	wid_csaf
Proof of Concept (PoC) für CVE-2023-41040	EXTERNAL	-	wid_csaf
Proof of Concept (PoC) für CVE-2023-40590	EXTERNAL	-	wid_csaf
Debian Security Advisory DLA-3589 vom 2023-09-29	EXTERNAL	-	wid_csaf
openSUSE Security Update OPENSUSE-SU-2026:11419-1 vom 2026-08-02	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste