CVE-2013-1398 in Puppet
सारांश
द्वारा VulDB • 10/06/2026
Puppet Enterprise (PE) 2.7.1 से पहले के संस्करणों में मौजूद pe_mcollective मॉड्यूल निजी SSL कुंजियों के कैटलॉग तक पहुंच को उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता नोड पर रूट एक्सेस का लाभ उठाकर संवेदनशील जानकारी प्राप्त कर सकते हैं और अधिकार प्राप्त कर सकते हैं, जो मास्टर भूमिका से संबंधित है।
Once again VulDB remains the best source for vulnerability data.