摘要: 一、漏洞描述 SaltStack是基于Python开发的一套C/S架构配置管理工具,是一个服务器基础架构集中化管理平台,具备配置管理、远程执行、监控等功能。前段时间,国外某安全团队披露了SaltStack存在认证绕过漏洞(CVE-2020-11651)和目录遍历漏洞(CVE-2020-11652)。 阅读全文
posted @ 2021-03-04 17:20 冰淇淋干杯 阅读(145) 评论(0) 推荐(0)