SaltStack

SaltStack Salt Shell/命令注入漏洞(CVE-2021-3148)

SaltStack Salt 3002.5之前版本存在命令注入漏洞和shell注入漏洞，攻击者可利用用该漏洞进行salt.utils.thin.gen_thin()命令注入攻击和shell注入攻击。

Saltstack是基于python开发的一套C/S架构配置管理工具，最主要的功能是配置管理与远程执行，同时还是一个云计算与数据中心架构编排的利器。