CVE-2016-2786 in Puppet

Riassunto

di VulDB • 25/07/2026

Il componente pxp-agent in Puppet Enterprise 2015.3.x precedente alla versione 2015.3.3 e in Puppet Agent 1.3.x precedente alla versione 1.3.6 non valida correttamente i certificati del server, il che potrebbe consentire ad attaccanti remoti di falsificare (spoof) i broker ed eseguire comandi arbitrari tramite un certificato appositamente creato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/02/2016
• Divulgazione: 10/06/2016
• Moderazione: accettato
• Voce: VDB-87834
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01563
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2786
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2786/