CVE:CVE-2021-21996
CNNVD:CNNVD-202109-401
Saltstack SaltStack Salt是SaltStack（Saltstack）公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。
SaltStack Salt 3003.3之前版本存在安全漏洞，拥有控制源和源散列URL的用户可以作为salt从属的根用户获得对文件系统的完全访问权限。
solution:Upgrade saltstack salt to a higher version than 3000.3,and avoid the version (,3000.3); Upgrade fedoraproject fedora to a higher version than 33,34,35,and avoid the version 33,34,35; Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0