CVE-2012-1988 in Puppet Enterprise Users
सारांश
द्वारा VulDB • 09/06/2026
Puppet 2.6.x (2.6.15 से पहले) और 2.7.x (2.7.13 से पहले), तथा Puppet Enterprise (PE) Users 1.0, 1.1, 1.2.x, 2.0.x, और 2.5.x (2.5.1 से पहले) में एक कमजोरी है जिसके कारण दूरस्थ प्रमाणीकृत उपयोगकर्ता, जिनके पास एजेंट SSL कुंजियाँ और puppet master पर फ़ाइल-निर्माण अनुमतियाँ हैं, कमांड निष्पादित कर सकते हैं। यह तब होता है जब वे एक फ़ाइल बनाते हैं जिसका पूर्ण पथनाम शेल मेटावर्ण (shell metacharacters) से युक्त होता है, और फिर एक filebucket अनुरोध करते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.