Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю выполнять атаки воспроизведения

Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt связана с отсутствием проверки подлинности при использовании транспорта, не зашифрованного по протоколу TLS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять атаки воспроизведения

CVE: CVE-2024-38823
CVSS v2.0: 3.3