根據其自我報告的版本號碼，遠端伺服器上託管的 SaltStack 執行個體版本早於 2019.2.4，或為 3000.2 之前的 3000.x 版。因此受到多個弱點影響：

  - ClearFuncs 類別中存在一個驗證繞過弱點，這是因為不當驗證方法呼叫所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過存取暴露的方法來觸發小工具，以 root 身分執行任意命令，或擷取 root 金鑰以驗證主要伺服器上本機 root 使用者的命令。(CVE-2020-11651)

  - ClearFuncs 類別中存在一個目錄遊走弱點，這是因為不當清理路徑所致。經驗證的遠端攻擊者可透過存取暴露的 get_token() 方法加以惡意利用，進而允許在檔案名稱參數中插入雙重句點，以讀取預定目錄之外的檔案。
    唯一的限制是該檔案必須由 salt.payload.Serial.loads() 還原序列化。
    (CVE-2020-11652)

偵測

SaltStack < 2019.2.4 / 3000.x < 3000.2 多個弱點

critical Nessus Plugin ID 136402

版本 1.12