salt before 2015.5.5 leaks git... CVE-2015-6918 CNNVD-201710-155

3.5 AV AC AU C I A
发布: 2017-10-10
修订: 2017-11-05

Salt(又名SaltStack)是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能,能够管理上万台服务器,具有快速完成数据传递的能力。 Salt 2015.5.5之前的版本中存在安全漏洞。攻击者可利用该漏洞获取git用户名和密码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息