SaltStack 存在目录遍历漏洞（CVE-2020-11652）

日期: 2021-01-19 | 影响软件: SaltStack | POC: 否

漏洞描述

SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。SaltStack Salt2019.2.4之前版本和3000.2之前的3000.x版本中的salt-master进程的ClearFuncs类存在安全漏洞，该漏洞源于不正确的访问控制。远程攻击者可利用该漏洞访问任意目录。

PoC代码

暂无

相关漏洞推荐