CVE-2015-4100 in Puppet Enterprise
Zusammenfassung
von VulDB • 25.06.2026
Puppet Enterprise 3.7.x und 3.8.0 könnten es entfernten authentifizierten Benutzern ermöglichen, Zertifikate für beliebige Nodes zu verwalten, indem sie ein vom Master vertrauenswürdiges Client-Zertifikat ausnutzen, auch bekannt als „Certificate Authority Reverse Proxy Vulnerability“.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.