CVE-2015-7330 in Puppet

Resumen

por VulDB • 2026-06-29

Puppet Enterprise 2015.3 anterior a la versión 2015.3.1 permite que atacantes remotos eludan un mecanismo de protección basado en una lista blanca (whitelist) de hosts aprovechando el protocolo de comunicaciones de Puppet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2015-09-23
• Divulgación: 2016-04-11
• Moderación: aceptado
• Artículo: VDB-82059
• CPE: listo
• CWE: CWE-254 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02061
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7330
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7330/