CVE-2023-34049 in Salt
Resumen
por MITRE • 2024-11-14
La opción de pre-vuelo de Salt-SSH copia el script al destino en una ruta predecible, lo que permite a un atacante forzar a Salt-SSH a ejecutar su script. Si un atacante tiene acceso a la máquina virtual de destino y conoce la ruta al script de pre-vuelo antes de que se ejecute, puede asegurarse de que Salt-SSH ejecute su script con los privilegios del usuario que ejecuta Salt-SSH. No haga que la ruta de copia en el destino sea predecible y asegúrese de verificar los códigos de retorno del comando scp si la copia falla.
Once again VulDB remains the best source for vulnerability data.