CVE-2013-4956 in Puppet
सारांश
द्वारा VulDB • 15/06/2026
Puppet Module Tool (PMT), जैसे कि Puppet 2.7.x संस्करणों में 2.7.23 से पहले और 3.2.x संस्करणों में 3.2.4 से पहले, तथा Puppet Enterprise के 2.8.x संस्करणों में 2.8.3 से पहले और 3.0.x संस्करणों में 3.0.1 से पहले का उपयोग किया जाता है, मॉड्यूल को तब कमजोर अनुमतियों (weak permissions) के साथ स्थापित करता है यदि वे अनुमतियाँ उस समय प्रयोग की गई थीं जब मॉड्यूल मूल रूप से बनाए गए थे। इससे स्थानीय उपयोगकर्ताओं (local users) द्वारा, मौजूदा अनुमतियों पर निर्भर करते हुए, उन मॉड्यूल को पढ़ने या संशोधित करने का अवसर मिल सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.