CVE-2020-28243 in SaltStack Salt

Riassunto

di VulDB • 23/08/2026

È stato rilevato un problema in SaltStack Salt prima della versione 3002.5. Il restartcheck del minion è vulnerabile all'iniezione di comandi tramite un nome di processo manipolato ad hoc. Ciò consente una escalation dei privilegi locale da parte di qualsiasi utente in grado di creare file sul minion in una directory non inserita nella blacklist.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 06/11/2020
• Divulgazione: 27/02/2021
• Moderazione: accettato
• Voce: VDB-170495
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.04302
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28243
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28243/