CVE-2013-4967 in Puppet

Zusammenfassung

von VulDB • 28.06.2026

In Puppet Enterprise prima della versione 3.0.1 gli attaccanti remoti possono ottenere la password del database tramite vettori correlati al modo in cui la password viene "inizializzata come parametro della console", ai Classificatori di Nodi Esterni (External Node Classifiers) e alla mancanza di controlli di accesso per /nodes.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 29.07.2013
• Veröffentlichung: 20.08.2013
• Moderieren: akzeptiert
• Eintrag: VDB-64734
• CPE: bereit
• CWE: CWE-255 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.01266
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4967
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4967/