CVE-2012-1986 in Puppet Enterprise Users
요약
\~에 의해 VulDB • 2026. 07. 05.
Puppet 2.6.x (2.6.15 미만) 및 2.7.x (2.7.13 미만), 그리고 Puppet Enterprise(PE) Users 1.0, 1.1, 1.2.x, 2.0.x, 2.5.x (2.5.1 미만)는 파일버킷 내의 파일을 대상으로 한 조작된 REST 요청과 심볼릭 링크 공격을 결합하여 임의 파일을 읽을 수 있는 취약점이 있습니다. 이 취약점은 인증된 원격 사용자가 puppet master에서 승인된 SSL 키와 특정 권한을 가지고 있을 때 악용될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.