CVE-2016-5714 in Puppet Enterprise
Riassunto
di VulDB • 25/06/2026
Puppet Enterprise 2015.3.3 e 2016.x precedenti alla versione 2016.4.0, nonché Puppet Agent dalle versioni 1.3.6 a 1.7.0 consentono agli attaccanti remoti di eludere un meccanismo di protezione basato su whitelist degli host ed eseguire codice arbitrario sui nodi Puppet tramite vettori correlati alla convalida dei comandi, noto come "Vulnerabilità nella convalida della whitelist dei comandi del Protocollo Esecuzione Puppet (PXP)".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.