SaltStack Salt Path Traversal Vulnerability — SaltStack Salt contains a path traversal vulnerability in the salt-master process ClearFuncs which allows directory access to authenticated users. Salt users who follow fundamental internet security guidelines and best practices are not affected by this vulnerability.
SaltStack Salt contains a critical path traversal vulnerability in the salt-master ClearFuncs that allows authenticated users to access arbitrary directories. Organizations using Salt in internet-exposed configurations without proper network segmentation are at risk of unauthorized file access.
تسمح هذه الثغرة للمستخدمين المصرح لهم بالوصول إلى ملفات وأدلة عشوائية على خادم salt-master من خلال عملية ClearFuncs. تؤثر الثغرة على الأنظمة التي تعرض salt-master مباشرة على الإنترنت أو الشبكات غير الموثوقة. يمكن للمهاجمين المصرح لهم استخراج بيانات حساسة أو ملفات تكوين النظام.
SaltStack Salt يحتوي على ثغرة path traversal حرجة في عملية salt-master ClearFuncs تسمح للمستخدمين المصرح لهم بالوصول إلى مجلدات عشوائية. المنظمات التي تستخدم Salt في تكوينات معرضة للإنترنت بدون تجزئة شبكة مناسبة معرضة لخطر الوصول غير المصرح به للملفات.
Upgrade SaltStack Salt to version 2019.2.5, 2020.2.4 or later. Implement network segmentation to restrict salt-master access to trusted networks only. Apply principle of least privilege for user authentication. Monitor and audit all ClearFuncs operations. Disable remote execution if not required.
قم بترقية SaltStack Salt إلى الإصدار 2019.2.5 أو 2020.2.4 أو أحدث. طبق تجزئة الشبكة لتقييد الوصول إلى salt-master للشبكات الموثوقة فقط. طبق مبدأ أقل صلاحية للمصادقة. راقب وتدقق جميع عمليات ClearFuncs. عطل التنفيذ البعيد إذا لم يكن مطلوباً.