VDB
CNVD-2020-64308
CNVD-2020-64308
PUBLISHED
SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。 SaltStack Salt中的API存在操作系统命令注入漏洞，攻击者可利用该漏洞绕过限制，以提升其特权。
Timeline
- Nov 3, 2020 CVE Published
Tip. Type any identifier and press Enter to open its detail page. Hit ⌘K from anywhere to focus the bar.
Open the full search in the app →SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。 SaltStack Salt中的API存在操作系统命令注入漏洞，攻击者可利用该漏洞绕过限制，以提升其特权。