Vulnerabilidad en SaltStack (CVE-2013-4438)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
05/11/2013
Última modificación:
11/04/2025
Descripción
Salt (también conocidmo como SaltStack) anterior a la versión 0.17.1 permite a atacantes remotos ejecutar código YAML arbitrario a través de vectores sin especificar. NOTA: el proveedor afirma que esta podría no ser una vulnerabilidad porque el YAML a cargar ya se ha determinado que es seguro.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:* | 0.17.0 (incluyendo) | |
| cpe:2.3:a:saltstack:salt:0.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:saltstack:salt:0.7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:saltstack:salt:0.8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:saltstack:salt:0.8.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:saltstack:salt:0.8.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:saltstack:salt:0.8.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:saltstack:salt:0.9.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:saltstack:salt:0.9.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:saltstack:salt:0.9.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:saltstack:salt:0.9.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:saltstack:salt:0.9.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:saltstack:salt:0.9.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:saltstack:salt:0.9.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:saltstack:salt:0.9.8:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página