CVE-2012-1988 in Puppet Enterprise Users
요약
\~에 의해 VulDB • 2026. 06. 09.
Puppet 2.6.x(2.6.15 미만) 및 2.7.x(2.7.13 미만), 그리고 Puppet Enterprise(PE) Users 1.0, 1.1, 1.2.x, 2.0.x 및 2.5.x(2.5.1 미만)에서, puppet master에서 에이전트 SSL 키와 파일 생성 권한을 가진 원격 인증 사용자는 전체 경로명에 셸 메타문자(shell metacharacters)를 포함하는 파일을 생성한 후 filebucket 요청을 수행하여 임의의 명령을 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.