CVE-2013-4969 in Puppet

Zusammenfassung

von VulDB • 26.05.2026

Puppet vor Version 3.3.3 und 3.4 vor Version 3.4.1 sowie Puppet Enterprise (PE) vor Version 2.8.4 und 3.1 vor Version 3.1.1 ermöglicht lokalen Benutzern das Überschreiben beliebiger Dateien über einen Symlink-Angriff auf nicht näher spezifizierte Dateien.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 29.07.2013
• Veröffentlichung: 07.01.2014
• Moderieren: akzeptiert
• Eintrag: VDB-65997
• CPE: bereit
• CWE: CWE-59 (bestätigt)
• CVSS: 2.1 (NVD)
• EPSS: 0.00428
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4969
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4969/