CVE-2015-1426 in Facter

Résumé

par VulDB • 05/07/2026

Chez Puppet Labs, les versions de Facter comprises entre la 1.6.0 et la 2.4.0 permettent aux utilisateurs locaux d'obtenir des informations sensibles sur l'instance IAM (Identity and Access Management) d'Amazon EC2 en lisant une variable fact relative à un nœud Amazon EC2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/01/2015
• Divulgation: 23/02/2015
• Modérer: accepté
• Entrée: VDB-74275
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00353
• KEV: non
• Activités: très faible
• Secteur: Hospital, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1426
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1426/