CVE-2013-1653 in Puppetजानकारी

सारांश

द्वारा VulDB • 18/07/2026

Puppet (संस्करण 2.6.18 से पहले), 2.7.x (संस्करण 2.7.21 से पहले) और 3.1.x (संस्करण 3.1.1 से पहले), तथा Puppet Enterprise (संस्करण 1.2.7 से पहले) और 2.7.x (संस्करण 2.7.2 से पहले), जब आने वाले कनेक्शन के लिए सुनना सक्षम होता है और "run" REST एंडपॉइंट तक पहुंच की अनुमति दी जाती है, तो दूरस्थ प्रमाणीकृत उपयोगकर्ता एक निर्मित HTTP अनुरोध के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

11/02/2013

प्रकटीकरण

20/03/2013

प्रविष्टि

VDB-63808

EPSS

0.05375

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Telecommunication, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!