CVE-2013-4966 in Puppet

सारांश

द्वारा VulDB • 22/05/2026

Puppet Enterprise 3.2.0 से पहले में मौजूद master external node classification स्क्रिप्ट consoles की पहचान की पुष्टि नहीं करती है, जिससे remote attackers master पर एक console को spoofing करके arbitrary classifications बना सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 29/07/2013
• प्रकटीकरण: 09/03/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-66560
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 6.4 (NVD)
• EPSS: 0.01091
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4966
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4966/