CVE-2020-16846criticalbajo ataqueCWE-78

CVE-2020-16846

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SaltStack+ Monitorear salt

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma342 días
Publicada en NVD6 nov
1ª PoC+342d
metasploit3 nov
CISA KEV+362d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto (2 componentes)
Red Hat Ceph Storage 2
workaround: Red Hat has investigated whether a possible mitigation exists for this issue, and has not been able to identify a practical example. Please update as soon as possible.
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

SaltStack Salt tiene una vulnerabilidad de inyección de shell en su API web cuando SSH está habilitado. Un atacante puede enviar solicitudes especialmente elaboradas para ejecutar comandos arbitrarios en el servidor.

Detalle técnico

Inyección de shell (CWE-78) en SaltStack Salt API (≤3002) permite ejecución remota de código no autenticada cuando el cliente SSH está activado. La falla existe en el manejo de solicitudes que no sanitiza correctamente las entradas antes de pasarlas a ejecución de shell, habilitando inyección de comandos a través de peticiones HTTP manipuladas.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An issue was discovered in SaltStack Salt through 3002. Sending crafted web requests to the Salt API, with the SSH client enabled, can result in shell injection.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.