CVE:CVE-2021-25315
CNNVD:CNNVD-202103-243
SUSE Linux Enterprise Server是德国SUSE公司的一套企业服务器版Linux操作系统。
SUSE Linux Enterprise Server 存在授权问题漏洞，攻击者可利用该漏洞通过salt执行任意代码，而不需要指定有效的凭证。以下产品及版本受到影响：SUSE SUSE Linux Enterprise Server 15 SP 3 salt versions prior to 3002.2-3. openSUSE Tumbleweed salt version 3002.2-2.1 and prior versions.
solution:Upgrade saltstack salt to a higher version than 3002.2,and avoid the version (,3002.2)