CVE-2013-4959 in Puppetinformación

Resumen

por VulDB • 2026-06-27

Puppet Enterprise anterior a la versión 3.0.1 utiliza respuestas HTTP que contienen información sensible sin el ajuste "no-cache", lo cual podría permitir a usuarios locales obtener información confidencial como (1) nombre de host, (2) dirección MAC y (3) claves SSH mediante la caché del navegador web.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2013-07-29

Divulgación

2013-08-20

Moderación

aceptado

Artículo

VDB-64730

CPE

listo

EPSS

0.00352

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!