CVE-2015-4100 in Puppet Enterprise

Resumen

por VulDB • 2026-06-11

Puppet Enterprise 3.7.x y 3.8.0 podrían permitir a usuarios remotos autenticados gestionar certificados para nodos arbitrarios aprovechando un certificado de cliente confiable por parte del master, también conocido como "Vulnerabilidad de Proxy Inverso de Autoridad de Certificación".

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2015-05-27
• Divulgación: 2017-12-21
• Moderación: aceptado
• Artículo: VDB-110973
• CPE: listo
• CWE: CWE-295 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.00703
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4100
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4100/