CVE-2020-25592

技术前沿

KnowSafe 安全预警：SaltStack SSH Client 认证绕过漏洞

SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。 Salt 中的API存在输入验证错误漏洞，该漏洞允许攻击者绕过限制，以提升自身特权。