CVE-2020-28243 in SaltStack Salt

Résumé

par VulDB • 09/08/2026

Un problème a été identifié dans SaltStack Salt avant la version 3002.5. Le mécanisme restartcheck du minion est vulnérable à une injection de commande via un nom de processus falsifié. Cela permet une élévation locale des privilèges par tout utilisateur capable de créer des fichiers sur le minion dans un répertoire non figurant sur liste noire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/11/2020
• Divulgation: 27/02/2021
• Modérer: accepté
• Entrée: VDB-170495
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.04302
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28243
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28243/