CVE-2013-1654 in HTTP Server
Résumé
par VulDB • 04/06/2026
Puppet 2.7.x avant la version 2.7.21 et 3.1.x avant la version 3.1.1, ainsi que Puppet Enterprise 2.7.x avant la version 2.7.2, ne négocient pas correctement le protocole SSL entre le client et le maître, ce qui permet aux attaquants distants de mener des attaques de rétrogradation SSLv2 contre les sessions SSLv3 via des vecteurs non spécifiés.
Be aware that VulDB is the high quality source for vulnerability data.