NVD / CVE Program· CNA vmware

CVE-2025-22242: CVE-2025-22242 salt advisory

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 22/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,13% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Требуются права администратора. Пользователь должен открыть ссылку или посетить страницу. Требуются особые условия, например определённое время или конфигурация.
Исправленная версия: VMware SALT 3006.12, 3007.4.

Пока низкий приоритет. Обновитесь до VMware SALT 3006.12, 3007.4 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Worker process denial of service through file read operation. .A vulnerability exists in the Master's “pub_ret” method which is exposed to all minions. The un-sanitized input value “jid” is used to construct a path which is then opened for reading. An attacker could exploit this vulnerabilities by attempting to read from a filename that will not return any data, e.g. by targeting a pipe node on the proc file system.

СредняяCVSS 5.6 · v3.1—Эксплойта нет Есть исправление

Отказ в обслуживании

Опубликовано: 13 июн. 2025 г.
Обновлено: 17 июн. 2026 г.
EPSS: 0,1 % · 3-й процентиль
CWE: CWE-400

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 22 / 40 · 5.6 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,1 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · vmware: 5,6; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

—

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (vmware). Не зависят от анализа CPE в NVD и обычно опережают его.

VMware SALT
- 3006.x и новее · до 3006.12затронута · lts
- 3007.x и новее · до 3007.4затронута · sts

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
openSUSE:Leap 15.6	salt	до 3006.0-150500.4.55.1	3006.0-150500.4.55.1
openSUSE:Leap 15.6	salt-test	до 3006.0-150500.4.55.1	3006.0-150500.4.55.1
openSUSE:Tumbleweed	salt	до 3006.0-41.1	3006.0-41.1
PyPI	salt	с 3006.0rc1 · до 3006.12	3006.12
PyPI	salt	с 3007.0rc1 · до 3007.4	3007.4
SUSE:EL-9:Update:Products:SaltBundle:Update	saltbundlepy	до 3.11.11-1.32.1	3.11.11-1.32.1
SUSE:EL-9:Update:Products:SaltBundle:Update	saltbundlepy-core	до 3.11.11-1.32.1	3.11.11-1.32.1
SUSE:EL-9:Update:Products:SaltBundle:Update	saltbundlepy-cython	до 0.29.37-1.12.2	0.29.37-1.12.2
SUSE:EL-9:Update:Products:SaltBundle:Update	saltbundlepy-jinja2	до 3.1.2-1.12.2	3.1.2-1.12.2
SUSE:EL-9:Update:Products:SaltBundle:Update	saltbundlepy-lxml	до 4.9.4-1.21.1	4.9.4-1.21.1
SUSE:EL-9:Update:Products:SaltBundle:Update	saltbundlepy-m2crypto	до 0.45.1-1.12.1	0.45.1-1.12.1
SUSE:EL-9:Update:Products:SaltBundle:Update	saltbundlepy-msgpack	до 1.0.7-1.14.1	1.0.7-1.14.1
SUSE:EL-9:Update:Products:SaltBundle:Update	saltbundlepy-ply	до 3.11-1.8.1	3.11-1.8.1
SUSE:EL-9:Update:Products:SaltBundle:Update	saltbundlepy-tornado	до 6.3.2-1.12.2	6.3.2-1.12.2
SUSE:EL-9:Update:Products:SaltBundle:Update	saltbundlepy-zypp-plugin	до 0.6.5-1.11.1	0.6.5-1.11.1
SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS	salt	до 3006.0-150300.53.94.1	3006.0-150300.53.94.1
SUSE:Linux Enterprise Micro 5.3	salt	до 3006.0-150400.8.80.1	3006.0-150400.8.80.1
SUSE:Linux Enterprise Micro 5.5	salt	до 3006.0-150500.4.55.1	3006.0-150500.4.55.1
SUSE:Linux Enterprise Module for Systems Management 15 SP7	salt	до 3006.0-150700.14.5.2	3006.0-150700.14.5.2
SUSE:Linux Micro 6.0	salt	до 3006.0-13.1	3006.0-13.1
SUSE:Linux Micro 6.1	salt	до 3006.0-slfo.1.1_4.1	3006.0-slfo.1.1_4.1
SUSE:Manager Client Tools 12	venv-salt-minion	до 3006.0-3.76.2	3006.0-3.76.2
SUSE:Manager Client Tools 15	venv-salt-minion	до 3006.0-150000.3.78.1	3006.0-150000.3.78.1
SUSE:Manager Client Tools for RHEL, Liberty and Clones 9-CLIENT-TOOLS	venv-salt-minion	до 3006.0-1.59.1	3006.0-1.59.1

Тот же продукт

vmware: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2025-22239CVE-2025-22239 salt advisory
32Наблюдать
CVE-2025-22236CVE-2025-22236 salt advisory
32Наблюдать
CVE-2025-22237CVE-2025-22237 salt advisory
26Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2025-2223813 июн. 2025 г. · CVE-2025-22238 salt advisory
16Наблюдать
← РаньшеCVE-2025-2224013 июн. 2025 г. · CVE-2025-22240 salt advisory
25Наблюдать
← РаньшеCVE-2025-2224113 июн. 2025 г. · CVE-2025-22241 salt advisory
22Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
VMware SALT	3006.12	Вендор (CNA)
VMware SALT	3007.4	Вендор (CNA)
opensuse:salt	3006.0-150500.4.55.1 · openSUSE:Leap 15.6	Реестр пакетов (OSV)
opensuse:salt-test	3006.0-150500.4.55.1 · openSUSE:Leap 15.6	Реестр пакетов (OSV)
PyPI:salt	3006.12	Реестр пакетов (OSV)
PyPI:salt	3007.4	Реестр пакетов (OSV)
suse:release-notes-susemanager	4.3.16-150400.3.140.1 · SUSE:Manager Server 4.3	Реестр пакетов (OSV)
suse:release-notes-susemanager-proxy	4.3.16-150400.3.98.1 · SUSE:Manager Proxy 4.3	Реестр пакетов (OSV)
suse:salt	3006.0-150500.4.55.1 · SUSE:Linux Enterprise Micro 5.5	Реестр пакетов (OSV)
suse:saltbundlepy	3.11.11-1.32.1 · SUSE:EL-9:Update:Products:SaltBundle:Update	Реестр пакетов (OSV)
suse:saltbundlepy-core	3.11.11-1.32.1 · SUSE:EL-9:Update:Products:SaltBundle:Update	Реестр пакетов (OSV)
suse:saltbundlepy-cython	0.29.37-1.12.2 · SUSE:EL-9:Update:Products:SaltBundle:Update	Реестр пакетов (OSV)
suse:saltbundlepy-jinja2	3.1.2-1.12.2 · SUSE:EL-9:Update:Products:SaltBundle:Update	Реестр пакетов (OSV)
suse:saltbundlepy-lxml	4.9.4-1.21.1 · SUSE:EL-9:Update:Products:SaltBundle:Update	Реестр пакетов (OSV)
suse:saltbundlepy-m2crypto	0.45.1-1.12.1 · SUSE:EL-9:Update:Products:SaltBundle:Update	Реестр пакетов (OSV)
suse:saltbundlepy-msgpack	1.0.7-1.14.1 · SUSE:EL-9:Update:Products:SaltBundle:Update	Реестр пакетов (OSV)
suse:saltbundlepy-ply	3.11-1.8.1 · SUSE:EL-9:Update:Products:SaltBundle:Update	Реестр пакетов (OSV)
suse:saltbundlepy-tornado	6.3.2-1.12.2 · SUSE:EL-9:Update:Products:SaltBundle:Update	Реестр пакетов (OSV)
suse:venv-salt-minion	3006.0-1.59.1 · SUSE:Manager Client Tools for RHEL, Liberty and Clones 9-CLIENT-TOOLS	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Требуются права администратора.
Пользователь должен открыть ссылку или посетить страницу.
Требуются особые условия, например определённое время или конфигурация.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: нет
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Высокая
Требуемые привилегии: Высокие
Взаимодействие с пользователем: Требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Нет
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-400 · Uncontrolled Resource Consumption

Вектор CVSS

CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:H

nvd-secondary

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Ошибка в коде

Весь класс CWE-400

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1function expand(node) {
2  return node.children.map(expand);
3}

Исправленный код

1const MAX_DEPTH = 32;
2function expand(node, depth = 0) {
3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");
4  return node.children.map((c) => expand(c, depth + 1));
5}