CRITICAL🇵🇱 Wersja polska

CVE-2021-25282

CVSS 9.1v3.1pub. 2021-02-27upd. 2024-11-21

An issue was discovered in through SaltStack Salt before 3002.5. The salt.wheel.pillar_roots.write method is vulnerable to directory traversal.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

  • Debian

    OS
    Debian
    10.011.09.0

  • Fedora Project Fedora

    OS
    Fedoraproject
    323334

  • Saltstack Salt

    APP
    Saltstack
    2016.11.4 – 2016.11.5 (bez)2016.11.7 – 2016.11.10 (bez)2017.5.0 – 2017.7.8 (bez)2018.2.0 – 2018.3.5< 2015.8.102019.2.6 – 2019.2.8 (bez)3000 – 3000.6 (bez)3001 – 3001.4 (bez)3002 – 3002.5 (bez)2019.2.0 – 2019.2.5 (bez)2015.8.11 – 2015.8.13 (bez)2016.3.0 – 2016.3.4 (bez)2016.3.5 – 2016.3.6 (bez)2016.3.7 – 2016.3.8 (bez)2016.3.9 – 2016.11.3 (bez)
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
Path Traversal
CWE
References

Related vulnerabilities

CVE-2026-24061CRITICAL9.8⚠ KEVPL ✓ten sam produkt

GNU Inetutils telnetd: ominięcie uwierzytelnienia przez zmienną USER

CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)

CVE-2025-49113CRITICAL9.9⚠ KEVPL ✓ten sam produkt

RCE przez deserializację PHP w Roundcube Webmail (parametr _from)

CVE-2025-32433CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Erlang/OTP SSH — nieuwierzytelniony RCE (CVSS 10.0)

CVE-2025-24201CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Apple WebKit: out-of-bounds write umożliwiający ucieczkę z sandbox przeglądarki