CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-11652

An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class allows access to some methods that improperly sanitize paths. These methods allow arbitrary directory access to authenticated users.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.942

EPSS Ranking 99.9%

CVSS Severity

CVSS v3 Score 6.5

CVSS v2 Score 4.0

Proposed Action

SaltStack Salt contains a path traversal vulnerability in the salt-master process ClearFuncs which allows directory access to authenticated users. Salt users who follow fundamental internet security guidelines and best practices are not affected by this vulnerability.

Ransomware Campaign

Unknown

References

Products affected by CVE-2020-11652

Blackberry » Workspaces Server » Version: N/A

cpe:2.3:a:blackberry:workspaces_server:-
Blackberry » Workspaces Server » Version: 7.0.1

cpe:2.3:a:blackberry:workspaces_server:7.0.1
Blackberry » Workspaces Server » Version: 7.1.2

cpe:2.3:a:blackberry:workspaces_server:7.1.2
Blackberry » Workspaces Server » Version: 7.1.3

cpe:2.3:a:blackberry:workspaces_server:7.1.3
Blackberry » Workspaces Server » Version: 8.0.0

cpe:2.3:a:blackberry:workspaces_server:8.0.0
Blackberry » Workspaces Server » Version: 8.0.1

cpe:2.3:a:blackberry:workspaces_server:8.0.1
Blackberry » Workspaces Server » Version: 8.0.2

cpe:2.3:a:blackberry:workspaces_server:8.0.2
Blackberry » Workspaces Server » Version: 8.0.3

cpe:2.3:a:blackberry:workspaces_server:8.0.3
Blackberry » Workspaces Server » Version: 8.0.4

cpe:2.3:a:blackberry:workspaces_server:8.0.4
Blackberry » Workspaces Server » Version: 8.1.0

cpe:2.3:a:blackberry:workspaces_server:8.1.0
Blackberry » Workspaces Server » Version: 8.2.6

cpe:2.3:a:blackberry:workspaces_server:8.2.6
Blackberry » Workspaces Server » Version: 9.1.0

cpe:2.3:a:blackberry:workspaces_server:9.1.0
Saltstack » Salt » Version: 0.10.0

cpe:2.3:a:saltstack:salt:0.10.0
Saltstack » Salt » Version: 0.10.1

cpe:2.3:a:saltstack:salt:0.10.1
Saltstack » Salt » Version: 0.10.2

cpe:2.3:a:saltstack:salt:0.10.2
Saltstack » Salt » Version: 0.10.3

cpe:2.3:a:saltstack:salt:0.10.3
Saltstack » Salt » Version: 0.10.4

cpe:2.3:a:saltstack:salt:0.10.4
Saltstack » Salt » Version: 0.10.5

cpe:2.3:a:saltstack:salt:0.10.5
Saltstack » Salt » Version: 0.11.0

cpe:2.3:a:saltstack:salt:0.11.0
Saltstack » Salt » Version: 0.11.1

cpe:2.3:a:saltstack:salt:0.11.1
Saltstack » Salt » Version: 0.12.0

cpe:2.3:a:saltstack:salt:0.12.0
Saltstack » Salt » Version: 0.12.1

cpe:2.3:a:saltstack:salt:0.12.1
Saltstack » Salt » Version: 0.13.0

cpe:2.3:a:saltstack:salt:0.13.0
Saltstack » Salt » Version: 0.13.1

cpe:2.3:a:saltstack:salt:0.13.1
Saltstack » Salt » Version: 0.13.2

cpe:2.3:a:saltstack:salt:0.13.2
Saltstack » Salt » Version: 0.13.3

cpe:2.3:a:saltstack:salt:0.13.3
Saltstack » Salt » Version: 0.14.0

cpe:2.3:a:saltstack:salt:0.14.0
Saltstack » Salt » Version: 0.14.1

cpe:2.3:a:saltstack:salt:0.14.1
Saltstack » Salt » Version: 0.15.0

cpe:2.3:a:saltstack:salt:0.15.0
Saltstack » Salt » Version: 0.15.1

cpe:2.3:a:saltstack:salt:0.15.1
Saltstack » Salt » Version: 0.15.2

cpe:2.3:a:saltstack:salt:0.15.2
Saltstack » Salt » Version: 0.15.3

cpe:2.3:a:saltstack:salt:0.15.3
Saltstack » Salt » Version: 0.15.90

cpe:2.3:a:saltstack:salt:0.15.90
Saltstack » Salt » Version: 0.16.0

cpe:2.3:a:saltstack:salt:0.16.0
Saltstack » Salt » Version: 0.16.1

cpe:2.3:a:saltstack:salt:0.16.1
Saltstack » Salt » Version: 0.16.2

cpe:2.3:a:saltstack:salt:0.16.2
Saltstack » Salt » Version: 0.16.3

cpe:2.3:a:saltstack:salt:0.16.3
Saltstack » Salt » Version: 0.16.4

cpe:2.3:a:saltstack:salt:0.16.4
Saltstack » Salt » Version: 0.17.0

cpe:2.3:a:saltstack:salt:0.17.0
Saltstack » Salt » Version: 0.17.1

cpe:2.3:a:saltstack:salt:0.17.1
Saltstack » Salt » Version: 0.17.2

cpe:2.3:a:saltstack:salt:0.17.2
Saltstack » Salt » Version: 0.17.3

cpe:2.3:a:saltstack:salt:0.17.3
Saltstack » Salt » Version: 0.17.4

cpe:2.3:a:saltstack:salt:0.17.4
Saltstack » Salt » Version: 0.17.5

cpe:2.3:a:saltstack:salt:0.17.5
Saltstack » Salt » Version: 0.6.0

cpe:2.3:a:saltstack:salt:0.6.0
Saltstack » Salt » Version: 0.7.0

cpe:2.3:a:saltstack:salt:0.7.0
Saltstack » Salt » Version: 0.8.0

cpe:2.3:a:saltstack:salt:0.8.0
Saltstack » Salt » Version: 0.8.7

cpe:2.3:a:saltstack:salt:0.8.7
Saltstack » Salt » Version: 0.8.8

cpe:2.3:a:saltstack:salt:0.8.8
Saltstack » Salt » Version: 0.8.9

cpe:2.3:a:saltstack:salt:0.8.9
Saltstack » Salt » Version: 0.9.0

cpe:2.3:a:saltstack:salt:0.9.0
Saltstack » Salt » Version: 0.9.1

cpe:2.3:a:saltstack:salt:0.9.1
Saltstack » Salt » Version: 0.9.2

cpe:2.3:a:saltstack:salt:0.9.2
Saltstack » Salt » Version: 0.9.3

cpe:2.3:a:saltstack:salt:0.9.3
Saltstack » Salt » Version: 0.9.4

cpe:2.3:a:saltstack:salt:0.9.4
Saltstack » Salt » Version: 0.9.5

cpe:2.3:a:saltstack:salt:0.9.5
Saltstack » Salt » Version: 0.9.6

cpe:2.3:a:saltstack:salt:0.9.6
Saltstack » Salt » Version: 0.9.7

cpe:2.3:a:saltstack:salt:0.9.7
Saltstack » Salt » Version: 0.9.8

cpe:2.3:a:saltstack:salt:0.9.8
Saltstack » Salt » Version: 0.9.9

cpe:2.3:a:saltstack:salt:0.9.9
Saltstack » Salt » Version: 2014.1.0

cpe:2.3:a:saltstack:salt:2014.1.0
Saltstack » Salt » Version: 2014.1.1

cpe:2.3:a:saltstack:salt:2014.1.1
Saltstack » Salt » Version: 2014.1.10

cpe:2.3:a:saltstack:salt:2014.1.10
Saltstack » Salt » Version: 2014.1.11

cpe:2.3:a:saltstack:salt:2014.1.11
Saltstack » Salt » Version: 2014.1.12

cpe:2.3:a:saltstack:salt:2014.1.12
Saltstack » Salt » Version: 2014.1.13

cpe:2.3:a:saltstack:salt:2014.1.13
Saltstack » Salt » Version: 2014.1.2

cpe:2.3:a:saltstack:salt:2014.1.2
Saltstack » Salt » Version: 2014.1.3

cpe:2.3:a:saltstack:salt:2014.1.3
Saltstack » Salt » Version: 2014.1.4

cpe:2.3:a:saltstack:salt:2014.1.4
Saltstack » Salt » Version: 2014.1.5

cpe:2.3:a:saltstack:salt:2014.1.5
Saltstack » Salt » Version: 2014.1.6

cpe:2.3:a:saltstack:salt:2014.1.6
Saltstack » Salt » Version: 2014.1.7

cpe:2.3:a:saltstack:salt:2014.1.7
Saltstack » Salt » Version: 2014.1.8

cpe:2.3:a:saltstack:salt:2014.1.8
Saltstack » Salt » Version: 2014.1.9

cpe:2.3:a:saltstack:salt:2014.1.9
Saltstack » Salt » Version: 2014.7.0

cpe:2.3:a:saltstack:salt:2014.7.0
Saltstack » Salt » Version: 2014.7.1

cpe:2.3:a:saltstack:salt:2014.7.1
Saltstack » Salt » Version: 2014.7.2

cpe:2.3:a:saltstack:salt:2014.7.2
Saltstack » Salt » Version: 2014.7.3

cpe:2.3:a:saltstack:salt:2014.7.3
Saltstack » Salt » Version: 2014.7.4

cpe:2.3:a:saltstack:salt:2014.7.4
Saltstack » Salt » Version: 2014.7.5

cpe:2.3:a:saltstack:salt:2014.7.5
Saltstack » Salt » Version: 2014.7.6

cpe:2.3:a:saltstack:salt:2014.7.6
Saltstack » Salt » Version: 2014.7.7

cpe:2.3:a:saltstack:salt:2014.7.7
Saltstack » Salt » Version: 2014.7.8

cpe:2.3:a:saltstack:salt:2014.7.8
Saltstack » Salt » Version: 2014.7.9

cpe:2.3:a:saltstack:salt:2014.7.9
Saltstack » Salt » Version: 2015.2.0

cpe:2.3:a:saltstack:salt:2015.2.0
Saltstack » Salt » Version: 2015.5.0

cpe:2.3:a:saltstack:salt:2015.5.0
Saltstack » Salt » Version: 2015.5.1

cpe:2.3:a:saltstack:salt:2015.5.1
Saltstack » Salt » Version: 2015.5.10

cpe:2.3:a:saltstack:salt:2015.5.10
Saltstack » Salt » Version: 2015.5.11

cpe:2.3:a:saltstack:salt:2015.5.11
Saltstack » Salt » Version: 2015.5.2

cpe:2.3:a:saltstack:salt:2015.5.2
Saltstack » Salt » Version: 2015.5.3

cpe:2.3:a:saltstack:salt:2015.5.3
Saltstack » Salt » Version: 2015.5.4

cpe:2.3:a:saltstack:salt:2015.5.4
Saltstack » Salt » Version: 2015.5.5

cpe:2.3:a:saltstack:salt:2015.5.5
Saltstack » Salt » Version: 2015.5.6

cpe:2.3:a:saltstack:salt:2015.5.6
Saltstack » Salt » Version: 2015.5.7

cpe:2.3:a:saltstack:salt:2015.5.7
Saltstack » Salt » Version: 2015.5.8

cpe:2.3:a:saltstack:salt:2015.5.8
Saltstack » Salt » Version: 2015.5.9

cpe:2.3:a:saltstack:salt:2015.5.9
Saltstack » Salt » Version: 2015.8.0

cpe:2.3:a:saltstack:salt:2015.8.0
Saltstack » Salt » Version: 2015.8.1

cpe:2.3:a:saltstack:salt:2015.8.1
Saltstack » Salt » Version: 2015.8.10

cpe:2.3:a:saltstack:salt:2015.8.10
Saltstack » Salt » Version: 2015.8.11

cpe:2.3:a:saltstack:salt:2015.8.11
Saltstack » Salt » Version: 2015.8.12

cpe:2.3:a:saltstack:salt:2015.8.12
Saltstack » Salt » Version: 2015.8.13

cpe:2.3:a:saltstack:salt:2015.8.13
Saltstack » Salt » Version: 2015.8.2

cpe:2.3:a:saltstack:salt:2015.8.2
Saltstack » Salt » Version: 2015.8.3

cpe:2.3:a:saltstack:salt:2015.8.3
Saltstack » Salt » Version: 2015.8.4

cpe:2.3:a:saltstack:salt:2015.8.4
Saltstack » Salt » Version: 2015.8.5

cpe:2.3:a:saltstack:salt:2015.8.5
Saltstack » Salt » Version: 2015.8.6

cpe:2.3:a:saltstack:salt:2015.8.6
Saltstack » Salt » Version: 2015.8.7

cpe:2.3:a:saltstack:salt:2015.8.7
Saltstack » Salt » Version: 2015.8.8

cpe:2.3:a:saltstack:salt:2015.8.8
Saltstack » Salt » Version: 2015.8.8.2

cpe:2.3:a:saltstack:salt:2015.8.8.2
Saltstack » Salt » Version: 2015.8.9

cpe:2.3:a:saltstack:salt:2015.8.9
Saltstack » Salt » Version: 2016.11.0

cpe:2.3:a:saltstack:salt:2016.11.0
Saltstack » Salt » Version: 2016.11.1

cpe:2.3:a:saltstack:salt:2016.11.1
Saltstack » Salt » Version: 2016.11.10

cpe:2.3:a:saltstack:salt:2016.11.10
Saltstack » Salt » Version: 2016.11.2

cpe:2.3:a:saltstack:salt:2016.11.2
Saltstack » Salt » Version: 2016.11.3

cpe:2.3:a:saltstack:salt:2016.11.3
Saltstack » Salt » Version: 2016.11.4

cpe:2.3:a:saltstack:salt:2016.11.4
Saltstack » Salt » Version: 2016.11.5

cpe:2.3:a:saltstack:salt:2016.11.5
Saltstack » Salt » Version: 2016.11.6

cpe:2.3:a:saltstack:salt:2016.11.6
Saltstack » Salt » Version: 2016.11.7

cpe:2.3:a:saltstack:salt:2016.11.7
Saltstack » Salt » Version: 2016.11.8

cpe:2.3:a:saltstack:salt:2016.11.8
Saltstack » Salt » Version: 2016.11.9

cpe:2.3:a:saltstack:salt:2016.11.9
Saltstack » Salt » Version: 2016.3.0

cpe:2.3:a:saltstack:salt:2016.3.0
Saltstack » Salt » Version: 2016.3.1

cpe:2.3:a:saltstack:salt:2016.3.1
Saltstack » Salt » Version: 2016.3.2

cpe:2.3:a:saltstack:salt:2016.3.2
Saltstack » Salt » Version: 2016.3.3

cpe:2.3:a:saltstack:salt:2016.3.3
Saltstack » Salt » Version: 2016.3.4

cpe:2.3:a:saltstack:salt:2016.3.4
Saltstack » Salt » Version: 2016.3.5

cpe:2.3:a:saltstack:salt:2016.3.5
Saltstack » Salt » Version: 2016.3.6

cpe:2.3:a:saltstack:salt:2016.3.6
Saltstack » Salt » Version: 2016.3.7

cpe:2.3:a:saltstack:salt:2016.3.7
Saltstack » Salt » Version: 2016.3.8

cpe:2.3:a:saltstack:salt:2016.3.8
Saltstack » Salt » Version: 2016.3.9

cpe:2.3:a:saltstack:salt:2016.3.9
Saltstack » Salt » Version: 2017.5.0

cpe:2.3:a:saltstack:salt:2017.5.0
Saltstack » Salt » Version: 2017.7.0

cpe:2.3:a:saltstack:salt:2017.7.0
Saltstack » Salt » Version: 2017.7.1

cpe:2.3:a:saltstack:salt:2017.7.1
Saltstack » Salt » Version: 2017.7.2

cpe:2.3:a:saltstack:salt:2017.7.2
Saltstack » Salt » Version: 2017.7.3

cpe:2.3:a:saltstack:salt:2017.7.3
Saltstack » Salt » Version: 2017.7.4

cpe:2.3:a:saltstack:salt:2017.7.4
Saltstack » Salt » Version: 2017.7.5

cpe:2.3:a:saltstack:salt:2017.7.5
Saltstack » Salt » Version: 2017.7.6

cpe:2.3:a:saltstack:salt:2017.7.6
Saltstack » Salt » Version: 2017.7.7

cpe:2.3:a:saltstack:salt:2017.7.7
Saltstack » Salt » Version: 2017.7.8

cpe:2.3:a:saltstack:salt:2017.7.8
Saltstack » Salt » Version: 2017.7.9

cpe:2.3:a:saltstack:salt:2017.7.9
Saltstack » Salt » Version: 2018.11.0

cpe:2.3:a:saltstack:salt:2018.11.0
Saltstack » Salt » Version: 2018.2.0

cpe:2.3:a:saltstack:salt:2018.2.0
Saltstack » Salt » Version: 2018.3.0

cpe:2.3:a:saltstack:salt:2018.3.0
Saltstack » Salt » Version: 2018.3.1

cpe:2.3:a:saltstack:salt:2018.3.1
Saltstack » Salt » Version: 2018.3.2

cpe:2.3:a:saltstack:salt:2018.3.2
Saltstack » Salt » Version: 2018.3.3

cpe:2.3:a:saltstack:salt:2018.3.3
Saltstack » Salt » Version: 2018.3.4

cpe:2.3:a:saltstack:salt:2018.3.4
Saltstack » Salt » Version: 2018.3.5

cpe:2.3:a:saltstack:salt:2018.3.5
Saltstack » Salt » Version: 2019.2.0

cpe:2.3:a:saltstack:salt:2019.2.0
Saltstack » Salt » Version: 2019.2.1

cpe:2.3:a:saltstack:salt:2019.2.1
Saltstack » Salt » Version: 2019.2.2

cpe:2.3:a:saltstack:salt:2019.2.2
Saltstack » Salt » Version: 2019.2.3

cpe:2.3:a:saltstack:salt:2019.2.3
Saltstack » Salt » Version: 3000

cpe:2.3:a:saltstack:salt:3000
Saltstack » Salt » Version: 3000.0

cpe:2.3:a:saltstack:salt:3000.0
Saltstack » Salt » Version: 3000.1

cpe:2.3:a:saltstack:salt:3000.1
Vmware » Application Remote Collector » Version: 7.5.0

cpe:2.3:a:vmware:application_remote_collector:7.5.0
Vmware » Application Remote Collector » Version: 8.0.0

cpe:2.3:a:vmware:application_remote_collector:8.0.0
Canonical » Ubuntu Linux » Version: 16.04

cpe:2.3:o:canonical:ubuntu_linux:16.04
Canonical » Ubuntu Linux » Version: 18.04

cpe:2.3:o:canonical:ubuntu_linux:18.04
Debian » Debian Linux » Version: 10.0

cpe:2.3:o:debian:debian_linux:10.0
Debian » Debian Linux » Version: 8.0

cpe:2.3:o:debian:debian_linux:8.0
Debian » Debian Linux » Version: 9.0

cpe:2.3:o:debian:debian_linux:9.0
Opensuse » Leap » Version: 15.1

cpe:2.3:o:opensuse:leap:15.1

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-11652

Products

Pricing

Contact Us