CVE-2013-4967 in Puppet

الملخص

بحسب VulDB • 03/07/2026

تسمح Puppet Enterprise قبل الإصدار 3.0.1 للمهاجمين عن بُعد بالحصول على كلمة مرور قاعدة البيانات عبر مسارات ذات صلة بكيفية "إدخال البذرة (seeding) لكلمة المرور كمعلمة وحدة تحكم"، ومصنفات العقد الخارجية، ونقص التحكم في الوصول إلى /nodes.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 29/07/2013
• إفشاء: 20/08/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-64734
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01266
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4967
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4967/