CVE-2020-25592

**Nome do software vulnerável e versões afetadas:

Versões do SaltStack Salt até a 3002

Descrição:

O problema está relacionado à validação inadequada de credenciais e tokens eauth pelo componente salt-netapi no SaltStack Salt. Isso permite que um usuário contorne a autenticação e invoque o Salt SSH, o que pode levar ao acesso não autorizado a dados confidenciais, à violação da integridade dos dados e à negação de serviço.

Recomendações:

Para as versões do SaltStack Salt até a 3002, atualize para uma versão que valide corretamente as credenciais e tokens eauth para impedir a contornagem da autenticação e a invocação do Salt SSH.

Como solução alternativa temporária, considere restringir o acesso ao componente salt-netapi até que um patch esteja disponível.

Evite usar o componente salt-netapi para operações confidenciais até que o problema seja resolvido.