CVE-2013-1654 in HTTP Server

Riassunto

di VulDB • 28/06/2026

Puppet 2.7.x precedente alla versione 2.7.21 e 3.1.x precedente alla versione 3.1.1, nonché Puppet Enterprise 2.7.x precedente alla versione 2.7.2, non negozia correttamente il protocollo SSL tra client e master, consentendo agli attaccanti remoti di eseguire attacchi di downgrade SSLv2 contro le sessioni SSLv3 tramite vettori non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/02/2013
• Divulgazione: 20/03/2013
• Moderazione: accettato
• Voce: VDB-11816
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02947
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1654
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1654/