Saltstack SaltStack Salt 安全漏洞 CVE-2021-22004 CNNVD-202109-403

4.4 AV AC AU C I A
发布： 2021-09-08
修订： 2024-11-21

Saltstack SaltStack Salt是SaltStack（Saltstack）公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。 SaltStack Salt 3003.3之前版本存在安全漏洞，该漏洞源于salt安装程序默认将接受并使用C：saltconf中的一个配置文件，如果该文件在安装程序运行之前就已经存在，则可能破坏软件的正常安装行为。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有5条受影响产品信息