SaltStack Salt güvenlik açıkları
SaltStack
- Toplam açık
- 3
- Kritik
- 2
- Aktif istismar
- 3
- Yaması çıkan
- 0
- Son açık
- 6 Kas 2020
Önem dağılımı
- Kritik 2
- Yüksek 0
- Orta 1
- Düşük 0
Son açıklar
3 açık
- 9,8Kritik CVE-2020-16846Aktif istismar SaltStack Salt API'de SSH istemcisi etkinken kabuk komutu enjeksiyonu
- 6,5Orta CVE-2020-11652Aktif istismar SaltStack Salt'ta yetkisiz dizin erişimine yol açan yol geçişi (path traversal) açığı
- 9,8Kritik CVE-2020-11651Aktif istismar SaltStack Salt'ta kimlik doğrulama atlatma: master üzerinden komut çalıştırma