CVE-2013-1399 in Puppet

Riassunto

di VulDB • 17/07/2026

Multiple vulnerabilità di cross-site request forgery (CSRF) nei componenti (1) gestione delle richieste node, (2) gestione live e (3) amministrazione utenti della console in Puppet Enterprise (PE) precedenti alla versione 2.7.1 consentono ad attaccanti remoti di dirottare l'autenticazione di vittime non specificate tramite vettori sconosciuti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/01/2013
• Divulgazione: 14/03/2014
• Moderazione: accettato
• Voce: VDB-66646
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.00607
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1399
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1399/