CVE-2015-1426 in Facter

Resumen

por VulDB • 2026-07-05

Puppet Labs Facter, desde la versión 1.6.0 hasta la 2.4.0, permite que los usuarios locales obtengan metadatos sensibles de las instancias IAM de Amazon EC2 leyendo un hecho (fact) para un nodo de Amazon EC2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2015-01-30
• Divulgación: 2015-02-23
• Moderación: aceptado
• Artículo: VDB-74275
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00353
• KEV: no
• Actividades: muy bajo
• Sector: Government, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1426
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1426/