Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-3148

Опубликовано: 27 фев. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Средний

Описание

An issue was discovered in SaltStack Salt before 3002.5. Sending crafted web requests to the Salt API can result in salt.utils.thin.gen_thin() command injection because of different handling of single versus double quotes. This is related to salt/utils/thin.py.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия до 2015.8.10 (исключая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия от 2015.8.11 (включая) до 2015.8.13 (исключая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия от 2016.3.0 (включая) до 2016.3.4 (исключая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия от 2016.3.5 (включая) до 2016.3.6 (исключая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия от 2016.3.7 (включая) до 2016.3.8 (исключая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия от 2016.3.9 (включая) до 2016.11.3 (исключая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия от 2016.11.4 (включая) до 2016.11.5 (исключая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия от 2016.11.7 (включая) до 2016.11.10 (исключая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия от 2017.5.0 (включая) до 2017.7.8 (исключая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия от 2018.2.0 (включая) до 2018.3.5 (включая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия от 2019.2.0 (включая) до 2019.2.5 (исключая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия от 2019.2.6 (включая) до 2019.2.8 (исключая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия от 3000 (включая) до 3000.6 (исключая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия от 3001 (включая) до 3001.4 (исключая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
Версия от 3002 (включая) до 3002.5 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 94%
0.12138
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-77

Связанные уязвимости

ubuntu логотип

CVE-2021-3148

CVSS3: 9.8
ubuntu
почти 5 лет назад

An issue was discovered in SaltStack Salt before 3002.5. Sending crafted web requests to the Salt API can result in salt.utils.thin.gen_thin() command injection because of different handling of single versus double quotes. This is related to salt/utils/thin.py.

redhat логотип

CVE-2021-3148

CVSS3: 6.8
redhat
почти 5 лет назад

An issue was discovered in SaltStack Salt before 3002.5. Sending crafted web requests to the Salt API can result in salt.utils.thin.gen_thin() command injection because of different handling of single versus double quotes. This is related to salt/utils/thin.py.

debian логотип

CVE-2021-3148

CVSS3: 9.8
debian
почти 5 лет назад

An issue was discovered in SaltStack Salt before 3002.5. Sending craft ...

github логотип

GHSA-ghc2-hx3w-jqmp

CVSS3: 9.8
github
больше 3 лет назад

SaltStack Salt command injection in the Salt-API when using the Salt-SSH client

fstec логотип

BDU:2021-06340

CVSS3: 9.8
fstec
почти 5 лет назад

Уязвимость функции salt.utils.thin.gen_thin() системы управления конфигурациями и удалённого выполнения операций SaltStack Salt, позволяющая нарушителю выполнять произвольные команды в целевой системе

EPSS

Процентиль: 94%
0.12138
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-77