CVE-2020-28243 in SaltStack Salt

Tóm tắt

Bởi VulDB • 23/08/2026

Đã phát hiện một vấn đề trong SaltStack Salt trước phiên bản 3002.5. Hàm restartcheck của agent (minion) dễ bị tấn công injection lệnh thông qua tên tiến trình được tạo ra đặc biệt. Điều này cho phép nâng cao quyền hạn cục bộ bởi bất kỳ người dùng nào có khả năng tạo file trên minion trong một thư mục không nằm trong danh sách đen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/11/2020
• Tiết lộ: 27/02/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-170495
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.04302
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28243
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28243/