Skip to content
OpenAdvisories
High WID-SEC-2023-0421 1 CVE

SaltStack Salt: Schwachstelle ermöglicht Codeausführung

Published Feb 19, 2023 · Updated Feb 19, 2023 · de-DE

Vendor: SaltStack Product: Salt <= v.3003 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen.

Product

Salt bietet Infrastrukturverwaltung auf der Grundlage eines dynamischen Kommunikationsbusses.

Vulnerabilities 1

  • Critical 9.8
    CVE-2021-33226

    Buffer Overflow vulnerability in Saltstack v.3003 and before allows attacker to execute arbitrary code via the func var…

    salt PyPI

Revision history

  1. #1

    Initiale Fassung

References