CVE-2023-34049 in Salt
Résumé
par VulDB • 11/07/2026
L'option de pré-vérification (pre-flight) de Salt-SSH copie le script vers la cible à un chemin prévisible, ce qui permet à un attaquant d'obliger Salt-SSH à exécuter son propre script. Si un attaquant a accès à la machine virtuelle cible et connaît l'emplacement du script de pré-vérification avant son exécution, il peut s'assurer que Salt-SSH exécute son script avec les privilèges de l'utilisateur ayant lancé Salt-SSH. Il ne faut pas rendre le chemin de copie sur la cible prévisible et veiller à vérifier les codes de retour de la commande scp en cas d'échec de la copie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.