Tóm tắt nhanh
- CVE-2019-17361 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng salt, salt (saltstack).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 15.2%, cao hơn 96.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2019.2.1, 2019.2.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| salt PyPI | < 2019.2.1< 2019.2.3
| 2019.2.12019.2.3
|
| salt | ≤ 2019.2.0
| Chưa có bản vá |
Mô tả
In SaltStack Salt before 2019.2.3, the salt-api NET API with the ssh client enabled is vulnerable to command injection. This allows an unauthenticated attacker with network access to the API endpoint to execute arbitrary code on the salt-api host.
Mô tả của NVD
In SaltStack Salt through 2019.2.0, the salt-api NET API with the ssh client enabled is vulnerable to command injection. This allows an unauthenticated attacker with network access to the API endpoint to execute arbitrary code on the salt-api host.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí