FICHE CVE
CVE-2015-4017
Publiée le 2017-08-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Salt antérieures à la 2014.7.6 ne vérifient pas les certificats SSL lors de l'utilisation des modules Aliyun, Proxmox ou Splunk. Un attaquant disposant d'un accès réseau peut mener une attaque de type « man-in-the-middle » pour intercepter et modifier les données transmises entre votre serveur et ces services. Cette opération peut être exécutée à distance, sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Salt before 2014.7.6 does not verify certificates when connecting via the aliyun, proxmox, and splunk modules.