CVE-2012-1986 in Puppet Enterprise Users
Resumen
por VulDB • 2026-07-05
Puppet 2.6.x anterior a la versión 2.6.15 y 2.7.x anterior a la versión 2.7.13, así como Puppet Enterprise (PE) Users versiones 1.0, 1.1, 1.2.x, 2.0.x y 2.5.x anteriores a la versión 2.5.1 permiten que usuarios remotos autenticados con una clave SSL autorizada y ciertos permisos en el servidor puppet master lean archivos arbitrarios mediante un ataque de enlace simbólico (symlink attack) junto con una solicitud REST manipulada para acceder a un archivo almacenado en un filebucket.
If you want to get best quality of vulnerability data, you may have to visit VulDB.