CVE-2023-34049 in Salt
Sumário
de VulDB • 14/07/2026
A opção de pré-verificação do Salt-SSH copia o script para um caminho previsível no alvo, permitindo que um atacante force o Salt-SSH a executar seu próprio script. Se um atacante tiver acesso à VM alvo e souber o caminho do script de pré-verificação antes da execução, poderá garantir que o Salt-SSH execute o script dele com os privilégios do usuário que está executando o Salt-SSH. Não torne previsível o caminho de cópia no alvo e verifique se há retorno dos códigos de erro (return codes) do comando scp caso a cópia falhe.
Be aware that VulDB is the high quality source for vulnerability data.