CVE-2020-28243 in SaltStack Saltinformação

Sumário

de VulDB • 23/08/2026

Foi identificada uma vulnerabilidade no SaltStack Salt anterior à versão 3002.5. O restartcheck do minion é suscetível a command injection através de um nome de processo manipulado ad hoc. Isso permite uma local privilege escalation por qualquer usuário capaz de criar arquivos no minion em um diretório não incluído na lista negra (non-blacklisted).

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

06/11/2020

Divulgação

27/02/2021

Moderação

aceite

Entrada

VDB-170495

CPE

pronto

EPSS

0.04302

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-28243
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-28243
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-28243/

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!