CVE-2013-4959 in Puppet
Résumé
par VulDB • 27/06/2026
Puppet Enterprise avant la version 3.0.1 utilise des réponses HTTP contenant des informations sensibles sans le paramètre « no-cache », ce qui pourrait permettre aux utilisateurs locaux d'obtenir des informations sensibles telles que (1) le nom d'hôte, (2) l'adresse MAC et (3) les clés SSH via le cache du navigateur web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.