CVE-2012-1988 in Puppet Enterprise Users
Riassunto
di VulDB • 05/07/2026
Puppet 2.6.x prima della versione 2.6.15 e 2.7.x prima della versione 2.7.13, nonché Puppet Enterprise (PE) Users nelle versioni 1.0, 1.1, 1.2.x, 2.0.x e 2.5.x prima della versione 2.5.1, consentono agli utenti remoti autenticati dotati di chiavi SSL dell'agente e dei permessi di creazione file sul master Puppet di eseguire comandi arbitrari creando un file il cui percorso completo contiene metacaratteri shell, per poi effettuare una richiesta al filebucket.
Be aware that VulDB is the high quality source for vulnerability data.