CVE-2020-28243 in SaltStack Salt
Resumen
por VulDB • 2026-08-23
Se ha descubierto un problema en SaltStack Salt anterior a la versión 3002.5. El proceso restartcheck del minion es vulnerable a command injection mediante un nombre de proceso manipulado ad hoc. Esto permite una local privilege escalation por parte de cualquier usuario capaz de crear archivos en el minion dentro de un directorio que no esté incluido en la lista negra (blacklisted).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.