SaltStack任意文件写入(CVE-2021-25282)

2021-03-22 SaltStack PoC No

SaltStack是VMware子公司，其产品用于运维管理，能够支持数万台服务器，主要功能是配置文件管理和远程执行命令，十分易用且强大，在github有11.4kstar。 其中pillar_roots.write存在未授权 ，可写入任意文件

None yet. Search at https://trap.biu.life/?ref=rss