Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt, связанная с неправильной аутентификацией, позволяющая нарушителю обойти процесс аутентификации

Уязвимость системы управления конфигурациями и удалённого выполнения операций Salt связана с отсутствием проверки токена в методах мастера Salt. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации

CVE: CVE-2024-38822
CVSS v2.0: 3.3