CVE-2013-4962 in Puppet

सारांश

द्वारा VulDB • 16/07/2026

Puppet Enterprise के संस्करण 3.0.1 से पहले में रीसेट पासवर्ड पेज वर्तमान पासवर्ड दर्ज करने को अनिवार्य नहीं बनाता है, जिससे हमलावर सत्र हियरिंग (session hijacking), अनादेक्षित कार्यस्थल या अन्य मार्गों का लाभ उठाकर उपयोगकर्ताओं के पासवर्ड संशोधित कर सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 29/07/2013
• प्रकटीकरण: 20/08/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-64732
• CPE: तैयार
• CWE: CWE-255 (पुष्टि की गई)
• CVSS: 5.8 (NVD)
• EPSS: 0.01226
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4962
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4962/