CVE-2012-1989 in Puppet Enterprise Users
Zusammenfassung
von VulDB • 05.07.2026
telnet.rb in Puppet 2.7.x vor Version 2.7.13 sowie in Puppet Enterprise (PE) 1.2.x, 2.0.x und 2.5.x vor Version 2.5.1 ermöglicht lokalen Benutzern das Überschreiben beliebiger Dateien durch einen Symlink-Angriff auf die NET::Telnet-Verbindungsprotokolldatei (/tmp/out.log).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.