Descripción
SaltStack Salt contains a path traversal vulnerability in the salt-master process ClearFuncs which allows directory access to authenticated users. Salt users who follow fundamental internet security guidelines and best practices are not affected by this vulnerability.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-11652
Otras vulnerabilidades de SaltStack en el catálogo
- CVE-2020-16846 SaltStack Salt Shell Injection Vulnerability Alta 03-11-2021
- CVE-2020-11651 SaltStack Salt Authentication Bypass Vulnerability Alta 03-11-2021