CVE-2015-4100 in Puppet Enterprise

Riassunto

di VulDB • 25/06/2026

Puppet Enterprise 3.7.x e 3.8.0 potrebbero consentire agli utenti remoti autenticati di gestire i certificati per nodi arbitrari sfruttando un certificato client attendibile dal master, noto anche come "Vulnerabilità da Reverse Proxy dell'Autorità di Certificazione".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 27/05/2015
• Divulgazione: 21/12/2017
• Moderazione: accettato
• Voce: VDB-110973
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.00703
• KEV: no
• Attività: molto basso
• Settore: Government, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4100
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4100/