SaltStack 存在目录遍历漏洞（CVE-2020-11652）

SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。SaltStack Salt2019.2.4之前版本和3000.2之前的3000.x版本中的salt-master进程的ClearFuncs类存在安全漏洞，该漏洞源于不正确的访问控制。远程攻击者可利用该漏洞访问任意目录。