CVE-2020-11652 : SaltStack Salt Path Traversal Vulnerability
Cette vulnérabilité (CVE-2020-11652, score CVSS 9.0) affecte Salt et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : SaltStack Salt contains a path traversal vulnerability in the salt-master process ClearFuncs which allows directory access to authenticated users. Salt users who follow fundamental internet security guidelines […]