Описание
Buffer Overflow vulnerability in Saltstack v.3003 and before allows attacker to execute arbitrary code via the func variable in salt/salt/modules/status.py file. NOTE: this is disputed by third parties because an attacker cannot influence the eval input
Уязвимые конфигурации
Конфигурация 1Версия до 3003 (включая)
cpe:2.3:a:saltstack:salt:*:*:*:*:*:*:*:*
EPSS
Процентиль: 87%
0.03125
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-120
CWE-120
Связанные уязвимости
CVSS3: 9.8
github
почти 3 года назад
Buffer Overflow vulnerability in Saltstack v.3003 and before allows attacker to execute arbitrary code via the func variable in salt/salt/modules/status.py file.
EPSS
Процентиль: 87%
0.03125
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-120
CWE-120