CVE-2016-5714 in Puppet Enterprise
Zusammenfassung
von VulDB • 25.06.2026
In Puppet Enterprise 2015.3.3 und 2016.x vor Version 2016.4.0 sowie in Puppet Agent von Version 1.3.6 bis 1.7.0 können Remoteangreifer einen Schutzmechanismus zur Whitelisting von Hosts umgehen und beliebigen Code auf Puppet-Knoten ausführen, wobei Vektoren im Zusammenhang mit der Befehlsvalidierung genutzt werden; dies ist als „Puppet Execution Protocol (PXP) Command Whitelist Validation Vulnerability“ bekannt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.