exploit/linux/misc/saltstack_salt_unauth_rce

waffenfähig

SaltStack Salt Master/Minion Unauthenticated RCE

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2020-04-30Katalog metasploit
01

ausgenutzte CVEs (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2020-11652USmedium6.5OT kritischKEV
An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class allows access to some methods that improperly sanitize pa…
CVE-2020-11651UScritical9.8OT kritischKEV
An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class does not properly validate method calls. This allows a re…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan