CVE-2012-1988 in Puppet Enterprise Users

الملخص

بحسب VulDB • 05/07/2026

تسمح ثغرة في Puppet الإصدارات 2.6.x قبل 2.6.15 و2.7.x قبل 2.7.13، بالإضافة إلى Puppet Enterprise (PE) للمستخدمين بالإصدارات 1.0، 1.1، 1.2.x، 2.0.x، و2.5.x قبل الإصدار 2.5.1 لمستخدمين عن بُعد معتمدين يمتلكون مفاتيح SSL للوكيل وصلاحيات إنشاء الملفات على خادم puppet الرئيسي بتنفيذ أوامر عشوائية من خلال إنشاء ملف يحتوي المسار الكامل له على أحرف خاصة بالأوامر (shell metacharacters)، ثم إجراء طلب filebucket.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 02/04/2012
• إفشاء: 29/05/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60868
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 6.0 (NVD)
• EPSS: 0.02632
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1988
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1988/