CVE-2020-11651: Bypass autenticazione SaltStack

CVE-2020-11651 identifica un bypass di autenticazione nel demone salt-master di SaltStack Salt. La classe ClearFuncs non valida correttamente le chiamate ai metodi, consentendo a un utente remoto di accedere a funzionalità sensibili senza autenticazione. Gli attaccanti possono recuperare token di sessione degli utenti e eseguire comandi arbitrari su tutti i minioni Salt collegati al master.

La vulnerabilità ha un punteggio CVSS di 9,8 - critica - e impatta versioni precedenti a SaltStack Salt 2019.2.4 e 3000.2. Una patch è disponibile dal 30 aprile 2020, ma i sistemi non aggiornati rimangono esposti. A novembre 2026, segnali recenti mostrano repository pubblici con dichiarazioni di contenere proof-of-concept moderni, indicativo di rinnovato interesse tecnico per la vulnerabilità.

L'azione prioritaria per amministratori è verificare quale versione di SaltStack Salt è in esercizio e, se anteriore a 2019.2.4 o 3000.2, applicare l'aggiornamento senza ritardo. Parallelamente, analizzare i log di auditoria del salt-master per tracce di accessi anomali o tentativi di estrazione di token. In ambienti che non possono aggiornare immediatamente, implementare restrizioni di rete al salt-master (segmentazione, firewall) per limitare l'esposizione a remoto.