קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- SaltStack Salt Shell Injection Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
An issue was discovered in SaltStack Salt through 3002. Sending crafted web requests to the Salt API, with the SSH client enabled, can result in shell injection.
מוצרים מושפעים
saltstack: salt; debian: debian linux; fedoraproject: fedora; opensuse: leap
קישורים10
- www.saltstack.com/blog/on-november-3-2020-saltstack-publicly-d… Broken LinkVendor Advisory
- www.saltstack.com/blog/on-november-3-2020-saltstack-publicly-d… Broken LinkVendor Advisory
- packetstormsecurity.com/files/160039/SaltStack-Salt-REST-API-A… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/160039/SaltStack-Salt-REST-API-A… ExploitThird Party AdvisoryVDB Entry
- lists.opensuse.org/opensuse-security-announce/2020-11/msg00029… Mailing ListThird Party Advisory
- github.com/saltstack/salt/releases Release Notes
- lists.debian.org/debian-lts-announce/2020/12/msg00007.html Mailing ListThird Party Advisory
- lists.debian.org/debian-lts-announce/2022/01/msg00000.html Mailing ListThird Party Advisory
- lists.fedoraproject.org/archives/list/package-announce%40lists… Release Notes
- security.gentoo.org/glsa/202011-13 Third Party Advisory
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 100% אחוזון 100 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-78