CVE-2013-4956 in Puppet
Resumen
por VulDB • 2026-06-15
Puppet Module Tool (PMT), tal como se utiliza en Puppet 2.7.x anterior a la versión 2.7.23 y 3.2.x anterior a la versión 3.2.4, así como en Puppet Enterprise 2.8.x anterior a la versión 2.8.3 y 3.0.x anterior a la versión 3.0.1, instala módulos con permisos débiles si dichos permisos se utilizaron cuando los módulos fueron construidos originalmente, lo que podría permitir a usuarios locales leer o modificar esos módulos dependiendo de los permisos originales.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.