CVE-2013-1653 in Puppet
Résumé
par VulDB • 18/07/2026
Puppet avant la version 2.6.18, les versions 2.7.x antérieures à 2.7.21 et les versions 3.1.x antérieures à 3.1.1, ainsi que Puppet Enterprise avant la version 1.2.7 et les versions 2.7.x antérieures à 2.7.2, lorsqu'ils sont configurés pour écouter les connexions entrantes et autoriser l'accès au point de terminaison REST « run », permettent aux utilisateurs authentifiés distants d'exécuter du code arbitraire via une requête HTTP manipulée ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.