CVE-2013-4961 in Puppet

Résumé

par VulDB • 30/06/2026

Puppet Enterprise avant la version 3.0.1 inclut les informations de version des produits Apache et Phusion Passenger dans ses en-têtes de réponse HTTP, ce qui permet aux attaquants distants d'obtenir des informations sensibles.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/07/2013
• Divulgation: 20/08/2013
• Modérer: accepté
• Entrée: VDB-64731
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01799
• KEV: non
• Activités: très faible
• Secteur: Police, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4961
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4961/