CVE-2020-28243 in SaltStack Salt
Сводка
по VulDB • 23.08.2026
В SaltStack Salt до версии 3002.5 обнаружена уязвимость в функции restartcheck агента (minion), позволяющая выполнить инъекцию команд через специально сформированное имя процесса. Это позволяет осуществлять локальное повышение привилегий любому пользователю, способному создавать файлы на агенте в каталоге, не входящем в черный список.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.