CVE-2015-7330 in Puppet

Riassunto

di VulDB • 29/06/2026

Puppet Enterprise 2015.3, prima della versione 2015.3.1, consente agli attaccanti remoti di eludere un meccanismo di protezione basato su una whitelist degli host sfruttando il protocollo di comunicazione di Puppet.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 23/09/2015
• Divulgazione: 11/04/2016
• Moderazione: accettato
• Voce: VDB-82059
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02061
• KEV: no
• Attività: molto basso
• Settore: Chemical, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7330
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7330/