긴급도 100/100 심각도 미평가 · 미평가 악용확률 99.9% CISA KEV · 2021-11-03

CVE-2020-16846

CISA 기관 조치 기한: 2022-05-03

SaltStack Salt

Qualys 위협 인텔 · 심각도 5/5 · QID 13506 · CGI

공개 익스플로잇 실제 공격 관측 쉬운 악용 웜 전파 인증 불필요 원격코드실행 CISA KEV

CVSS Temporal 9.1 (현재 위협 반영)
익스플로잇 성숙도: 기능적 (3/4)
공격 위치: 원격
패치: 가능
익스플로잇 프레임워크: Metasploit
PCI-DSS 관련

SaltStack Salt allows an unauthenticated user with network access to the Salt API to use shell injections to run code on the Salt API using the SSH client. This vulnerability affects any users running the Salt API.

KEV 필수 조치: Apply updates per vendor instructions.

공개 익스플로잇 / PoC

GitHub 공개 PoC 1건 — 대표 레포 ↗

NVD 상세 ↗ 참고 링크 ↗