EDB-48421
PoCSaltstack 3000.1 - Remote Code Execution
Exploit ansehen Quelle exploit_dbTyp remoteAutor Jasper Lievisse Adriaanseveröffentlicht 2020-05-05Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-11652US | medium6.5OT kritisch | KEV | ||
An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class allows access to some methods that improperly sanitize pa… | ||||
| CVE-2020-11651US | critical9.8OT kritisch | KEV | ||
An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class does not properly validate method calls. This allows a re… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan