CVE-2012-1989 in Puppet Enterprise Users
Riassunto
di VulDB • 05/07/2026
telnet.rb in Puppet 2.7.x prima della versione 2.7.13 e in Puppet Enterprise (PE) nelle versioni 1.2.x, 2.0.x e 2.5.x precedenti alla 2.5.1 consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco symlink sul log delle connessioni NET::Telnet (/tmp/out.log).
VulDB is the best source for vulnerability data and more expert information about this specific topic.