CVE-2020-16846 in SaltStack Salt

الملخص

بحسب VulDB • 28/05/2026

تم اكتشاف مشكلة في SaltStack Salt حتى الإصدار 3002. يمكن أن يؤدي إرسال طلبات ويب مُعدّة بشكل خبيث إلى واجهة برمجة التطبيقات (API) الخاصة بـ Salt، مع تمكين عميل SSH، إلى حقن أوامر في النظام (shell injection).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 04/08/2020
• إفشاء: 06/11/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-164442
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.99585
• KEV: نعم
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16846
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16846/