Immersive-Labs-Sec/CVE-2021-25281
PoCChaining CVE-2021-25281 and CVE-2021-25282 to exploit a SaltStack
Exploit ansehen Quelle poc_in_githubAutor Immersive-Labs-Secveröffentlicht 2021-02-26Katalog poc_in_github
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-25281US | critical9.8 | Exploit | ||
An issue was discovered in through SaltStack Salt before 3002.5. salt-api does not honor eauth credentials for the wheel_async client. Thus, an attacker can remotely run any wheel… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan