CVE-2020-11651 : SaltStack Salt Authentication Bypass Vulnerability
Cette vulnérabilité (CVE-2020-11651, score CVSS 9.0) affecte Salt et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : SaltStack Salt contains an authentication bypass vulnerability in the salt-master process ClearFuncs due to improperly validating method calls. The vulnerability allows a remote user to access some […]