SaltStack 任意文件讀寫漏洞（CVE-2020-11652）
前言 SaltStack 是基於 Python 開發的一套C/S架構配置管理工具。國外某安全團隊披露了 SaltStack 存在認證繞過漏洞（CVE-2020-11651）和目錄遍歷漏洞（CVE-2020-11652）。 在 CVE-2020-11652 目錄遍歷漏洞中，攻擊者通過構造惡意請求，可以讀取、寫入服務器上任意文件。 影響版本： SaltStack Version < 2019.2.4
相關文章
- 1. Adminer≤4.6.2任意文件讀取漏洞
- 2. Resin任意文件讀取漏洞
- 3. Jenkins 任意文件讀取漏洞
- 4. Windows任意文件讀取漏洞
- 5. FFmpeg曝任意文件讀取漏洞
- 6. ThinkCMF任意文件寫入漏洞——漏洞復現
- 7. 【漏洞復現】---- ActiveMQ任意文件寫入漏洞(CVE-2016-3088)
- 8. 【漏洞分析】PHPCMS v9.6.1任意文件讀取漏洞
- 9. 任意下載漏洞、任意文件上傳漏洞和任意文件包含漏洞的學習記錄
- 10. UEditor 1.4.3 任意文件上傳漏洞
- 更多相關文章...
- • C# 文本文件的讀寫 - C#教程
- • C# 二進制文件的讀寫 - C#教程
- • JDK13 GA發佈：5大特性解讀
- • Docker容器實戰(七) - 容器眼光下的文件系統
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
