CVE-2013-1399 in Puppetजानकारी

सारांश

द्वारा VulDB • 17/07/2026

Puppet Enterprise (PE) के संस्करण 2.7.1 से पहले में कंसोल के (1) नोड अनुरोध प्रबंधन, (2) लाइव प्रबंधन और (3) उपयोगकर्ता प्रशासन घटकों में कई क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) कमियाँ हैं जो दूरस्थ आक्रमणकारियों को अज्ञात वेक्टर के माध्यम से निर्दिष्ट नहीं किए गए पीड़ितों की प्रमाणीकरण को ह्वाइक करने की अनुमति देती हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

17/01/2013

प्रकटीकरण

14/03/2014

प्रविष्टि

VDB-66646

EPSS

0.00607

गतिविधियाँ

बहुत कम

क्षेत्र

Transportation, Hospital, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!