SaltStack 任意文件讀寫漏洞（CVE-2020-11652）

前言 SaltStack 是基於 Python 開發的一套C/S架構配置管理工具。國外某安全團隊披露了 SaltStack 存在認證繞過漏洞（CVE-2020-11651）和目錄遍歷漏洞（CVE-2020-11652）。 在 CVE-2020-11652 目錄遍歷漏洞中，攻擊者通過構造惡意請求，可以讀取、寫入服務器上任意文件。 影響版本： SaltStack Version < 2019.2.4

>>阅读原文<<