imPC@ndo EN

Tracker / CVE-2020-11652

CVE-2020-11652

Sfruttata Media 6.5

An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class allows access to some methods that improperly sanitize paths. These methods allow arbitrary directory access to authenticated users.

Prodotti e versioni affette

blackberry workspaces_server
blackberry workspaces_server · … → 7.1.3
blackberry workspaces_server · 8.0.0 → 8.2.6
canonical ubuntu_linux
debian debian_linux
opensuse leap
saltstack salt · … → 2019.2.4
saltstack salt · 3000 → 3000.2
vmware application_remote_collector

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti