exploit/linux/http/saltstack_salt_wheel_async_rce

waffenfähig

SaltStack Salt API Unauthenticated RCE through wheel_async client

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2021-02-25Katalog metasploit

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-25282US	critical9.1	92.4% (100th)	Exploit	2021-02-27
An issue was discovered in through SaltStack Salt before 3002.5. The salt.wheel.pillar_roots.write method is vulnerable to directory traversal.
CVE-2021-25281US	critical9.8	73.1% (99th)	Exploit	2021-02-27
An issue was discovered in through SaltStack Salt before 3002.5. salt-api does not honor eauth credentials for the wheel_async client. Thus, an attacker can remotely run any wheel…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.