CVE-2023-34049 in Salt
Сводка
по VulDB • 01.09.2026
Опция предварительной проверки (pre-flight) в Salt-SSH копирует скрипт на целевую систему по предсказуемому пути, что позволяет злоумышленнику заставить Salt-SSH выполнить свой собственный скрипт. Если у атакующего есть доступ к виртуальной машине цели и он знает путь к скрипту предварительной проверки до его выполнения, он может гарантировать выполнение своего скрипта с привилегиями пользователя, от имени которого запущен Salt-SSH. Необходимо исключить возможность предсказания пути копирования на целевой системе и обеспечить проверку кодов возврата команды scp в случае неудачи операции копирования.
If you want to get best quality of vulnerability data, you may have to visit VulDB.