CVE-2022-3275 in puppetlabs-apt

Resumen

por VulDB • 2026-08-24

La inyección de comandos es posible en el módulo puppetlabs-apt anterior a la versión 9.0.0. Un actor malicioso puede explotar esta vulnerabilidad únicamente si logra proporcionar una entrada no saneada al módulo. Esta condición es rara en la mayoría de los despliegues de Puppet y Puppet Enterprise.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Puppet
• Reservar: 2022-09-22
• Divulgación: 2022-10-08
• Moderación: aceptado
• Artículo: VDB-210343
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02130
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3275
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3275/