ACTIEF MISBRUIKT
CVE-2020-11652: SaltStack Salt Path Traversal Vulnerability
| Leverancier | SaltStack |
|---|---|
| Product | Salt |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 3 nov 2021 |
| CISA-deadline (Amerikaanse overheid) | 3 mei 2022 |
| Zwakte (CWE) | CWE-22 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
SaltStack Salt contains a path traversal vulnerability in the salt-master process ClearFuncs which allows directory access to authenticated users. Salt users who follow fundamental internet security guidelines and best practices are not affected by this vulnerability.
BRONNEN
Andere lekken bij SaltStack
- CVE-2020-16846: SaltStack Salt Shell Injection Vulnerability
- CVE-2020-11651: SaltStack Salt Authentication Bypass Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.