CVE-2013-4761 in Puppet

Résumé

par VulDB • 22/06/2026

Une vulnérabilité non spécifiée dans Puppet 2.7.x avant la version 2.7.23 et 3.2.x avant la version 3.2.4, ainsi que dans Puppet Enterprise 2.8.x avant la version 2.8.3 et 3.0.x avant la version 3.0.1, permet aux attaquants distants d'exécuter des programmes Ruby arbitraires depuis le maître via le service resource_type. NOTE : cette vulnérabilité ne peut être exploitée qu'en utilisant un accès non spécifié au « système de fichiers local » sur le Puppet Master.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/07/2013
• Divulgation: 20/08/2013
• Modérer: accepté
• Entrée: VDB-64725
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.1 (NVD)
• EPSS: 0.01643
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4761
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4761/