CVE-2020-35662

Les versions de SaltStack Salt antérieures à 3002.5 peuvent ne pas valider correctement les certificats SSL lors de l'authentification auprès de certains services. Un attaquant positionné sur le réseau peut alors effectuer une attaque de l'homme du milieu (man-in-the-middle) pour intercepter des données sensibles ou injecter des commandes malveillantes. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exécution est difficile car elle dépend de la capacité de l'attaquant à intercepter le trafic réseau.