CVE-2013-4958 in Puppet

Riassunto

di VulDB • 18/07/2026

Puppet Enterprise prima della versione 3.0.1 non utilizza un timeout di sessione, il che facilita per gli attaccanti l'acquisizione dei privilegi sfruttando una postazione di lavoro incustodita.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/07/2013
• Divulgazione: 20/08/2013
• Moderazione: accettato
• Voce: VDB-64729
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00382
• KEV: no
• Attività: molto basso
• Settore: Chemical, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4958
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4958/