加载CVE情报

CVE-2020-11652

中已发布

SaltStack Salt 路径遍历漏洞

初级CVSS

6.5/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS概率估计

86.2%

高 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

此 CVE 出现在 CISA 已知利用的漏洞目录中。

在 SaltStack Salt 2019.2.4 之前及 3000.2 之前的 3000 版本中发现了一个问题。salt-master 进程的 ClearFuncs 类允许访问某些未正确清理路径的方法。这些方法允许经过身份验证的用户访问任意目录。

10

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652扫描仪
用于检测 SaltStack 漏洞 CVE-2020-11651 和 CVE-2020-11652 的扫描工具。
SaltStack-Exp漏洞利用
CVE-2020-11651&&CVE-2020-11652 EXP
CVE-2020-11651漏洞利用
利用SaltStack CVE-2020-11651和CVE-2020-11652的脚本，通过向/etc/passwd和/etc/shadow注入条目，向易受攻击的Salt master添加新用户。POC
CVE-2020-11652