CVE-2020-11652mediumbajo ataqueCWE-22

CVE-2020-11652

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SaltStack+ Monitorear salt

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 6.5epss 86%
de la publicación al arma4 días
Publicada en NVD30 abr
1ª PoC+4d
metasploit30 abr
CISA KEV+552d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto (2 componentes)
Red Hat Ceph Storage 2
workaround: Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

El proceso salt-master de SaltStack permite que usuarios autenticados accedan a cualquier directorio del servidor al no validar correctamente las rutas de archivos. Esto significa que alguien con credenciales válidas puede leer o modificar archivos a los que no debería tener acceso.

Detalle técnico

La clase ClearFuncs en salt-master falla al sanitizar adecuadamente las rutas de archivo en ciertos métodos, permitiendo ataques de traversal de directorio (CWE-22) para usuarios autenticados. Un atacante con autenticación válida puede acceder a archivos y directorios arbitrarios en el sistema master, eludiendo las restricciones de acceso previstas.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class allows access to some methods that improperly sanitize paths. These methods allow arbitrary directory access to authenticated users.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.