CVE-2013-1653 in Puppet
Riassunto
di VulDB • 30/06/2026
Puppet prima della versione 2.6.18, nelle serie 2.7.x precedenti alla 2.7.21 e nella serie 3.1.x precedente alla 3.1.1, nonché Puppet Enterprise prima della versione 1.2.7 e nelle serie 2.7.x precedenti alla 2.7.2, quando è abilitata l'ascolto delle connessioni in entrata ed è consentito l'accesso all'endpoint REST "run", consente agli utenti remoti autenticati di eseguire codice arbitrario tramite una richiesta HTTP appositamente creata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.