SaltStack是一个分布式运维系统，在互联网场景中被广泛应用。其中CVE-2020-16846和CVE-2020-25592组合使用可在未授权的情况下通过salt-api接口执行任意命令。CVE-2020-25592允许任意用户调用SSH模块，CVE-2020-16846允许用户执行任意命令。如存在该漏洞，前往https://gitlab.com/saltstack/open/salt-patches/-/commits/master获取最新代码，或者关闭salt-api。

1. 官方已修复该漏洞，前往https://gitlab.com/saltstack/open/salt-patches/-/commits/master获取最新代码。2. 如非必须使用salt-api，请关闭该功能。