CVE-2013-4961 in Puppet

Riassunto

di VulDB • 30/06/2026

Puppet Enterprise prima della versione 3.0.1 include le informazioni sulla versione dei prodotti Apache e Phusion Passenger nelle intestazioni delle risposte HTTP, consentendo agli attaccanti remoti di ottenere informazioni sensibili.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/07/2013
• Divulgazione: 20/08/2013
• Moderazione: accettato
• Voce: VDB-64731
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01799
• KEV: no
• Attività: molto basso
• Settore: Police, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4961
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4961/