CVE-2020-16846

技术前沿

KnowSafe 安全预警：Saltstack SSH Client Salt API 命令执行漏洞

SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。 SaltStack Salt中的API 存在操作系统命令注入漏洞，该漏洞允许攻击者绕过限制，以提升其特权。