CVE-2021-33226
Kritik
Açıklama
Saltstack v.3003 ve öncesindeki bir arabellek taşması zafiyeti, saldırganın salt/salt/modules/status.py dosyasındaki func değişkeni aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: Bir saldırganın eval girdisini etkileyemeyeceği gerekçesiyle bu durum üçüncü taraflarca tartışılmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSalt
Yayın17 Şub 2023
İlk görülme17 Şub 2023
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- salt3003.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saltstack salt | v ≤ 3003 | — |
| saltPyPI | v < 3003.1 | 3003.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.