CVE-2013-4762 in Puppet

Résumé

par VulDB • 29/06/2026

Puppet Enterprise avant la version 3.0.1 n'invalide pas suffisamment une session lors de la déconnexion d'un utilisateur, ce qui pourrait permettre à des attaquants distants de détourner des sessions en obtenant un ancien identifiant de session (session ID).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/07/2013
• Divulgation: 20/08/2013
• Modérer: accepté
• Entrée: VDB-64726
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.01636
• KEV: non
• Activités: très faible
• Secteur: Transportation, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4762
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4762/