cultura y tecnología
5 meneos
30 clics

Un error crítico en SaltStack permite RCE y afecta a miles de centros de datos

El framework de gestión y configuración SaltStack de código abierto contiene vulnerabilidades de seguridad de alta gravedad que permiten ejecutar código arbitrario de forma remota con privilegios de root en servidores en centros de datos y entornos de nube. Se esperan ataques in-the-wild de forma inminente. Un fallo registrado como CVE-2020-11651 es un problema de desviación de la autenticación, mientras que CVE-2020-11652 es un fallo de desviación del directorio en el que la entrada no es fiable.

| etiquetas: error crítico , saltstack , acceso root , rce , centros de datos

menéame