vlambda博客
学习文章列表

近期，我中心监测发现，服务器基础架构集中化管理软件SaltStack 存在认证绕过漏洞（CVE-2020-11651）和目录遍历漏洞（CVE-2020-11652）。攻击者可利用该认证绕过漏洞绕过 SaltStack验证逻辑，调用相关未授权函数，实现远程命令执行。同时，可构造恶意请求，利用该目录遍历漏洞，获取服务器文件。版本号低于2019.2.4和3000.2的SaltStack软件均受此漏洞影响。

来源：温州网警巡查执法

审核：叶双莲