CVE:CVE-2021-33226
CNNVD:CNNVD-202302-1532
SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。
SaltStack Salt v.3003 及之前版本存在安全漏洞，该漏洞源于允许攻击者通过 salt/salt/modules/status.py 文件中的 func 变量执行任意代码。
solution:Upgrade saltstack salt to a higher version than 3003,and avoid the version (,3003]