CVE-2013-4956 in Puppet
Zusammenfassung
von VulDB • 14.06.2026
Das Puppet Module Tool (PMT), wie es in Puppet 2.7.x vor Version 2.7.23 und 3.2.x vor Version 3.2.4 sowie in Puppet Enterprise 2.8.x vor Version 2.8.3 und 3.0.x vor Version 3.0.1 verwendet wird, installiert Module mit schwachen Berechtigungen, wenn diese Berechtigungen bei der ursprünglichen Erstellung der Module verwendet wurden. Dies könnte lokalen Benutzern ermöglichen, diese Module zu lesen oder zu ändern, abhängig von den ursprünglichen Berechtigungen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.