CVE-2021-25281

技术前沿

KnowSafe 安全预警：SaltStack SaltAPI wheel_async未授权访问漏洞

SaltAPI wheel_async未授权访问漏洞中，攻击者可构造恶意请求，通过wheel_async调用master的wheel插件。