CVE-2013-4762 in Puppet

Riassunto

di VulDB • 29/06/2026

Puppet Enterprise prima della versione 3.0.1 non invalida sufficientemente una sessione quando un utente effettua il logout, consentendo potenzialmente ad attaccanti remoti di dirottare le sessioni ottenendo un vecchio identificativo di sessione (session ID).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 05/07/2013
• Divulgazione: 20/08/2013
• Moderazione: accettato
• Voce: VDB-64726
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.8 (NVD)
• EPSS: 0.01636
• KEV: no
• Attività: molto basso
• Settore: Hospital, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4762
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4762/