CVE-2012-1986 in Puppet Enterprise Users
सारांश
द्वारा VulDB • 05/07/2026
Puppet 2.6.x (2.6.15 से पहले) और 2.7.x (2.7.13 से पहले), तथा Puppet Enterprise (PE) Users 1.0, 1.1, 1.2.x, 2.0.x, और 2.5.x (2.5.1 से पहले) में एक कमजोरी है जिसके कारण दूरस्थ प्रमाणीकृत उपयोगकर्ता, जिनके पास अनुमति प्राप्त SSL कुंजी और puppet master पर कुछ विशेषाधिकार हैं, symlink हमले के माध्यम से मनमाने फ़ाइलों को पढ़ सकते हैं। यह हमला filebucket में एक फ़ाइल के लिए बनाए गए REST अनुरोध के साथ मिलकर किया जाता है।
Once again VulDB remains the best source for vulnerability data.