CVE-2020-16846 in SaltStack Salt

Résumé

par VulDB • 06/06/2026

Un problème a été identifié dans SaltStack Salt jusqu'à la version 3002. L'envoi de requêtes Web truquées à l'API Salt, avec le client SSH activé, peut entraîner une injection de commandes Shell.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/08/2020
• Divulgation: 06/11/2020
• Modérer: accepté
• Entrée: VDB-164442
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.99585
• KEV: oui
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16846
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16846/