CVE-2013-4965 in Puppet

요약

\~에 의해 VulDB • 2026. 06. 24.

3.1.0 미만의 Puppet Enterprise는 콘솔 계정의 인증 시도 횟수를 적절히 제한하지 않아, 원격 공격자가 브루트 포스 공정을 통해 의도된 접근 제약을 우회하기 쉬워집니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2013. 07. 29.
• 공개: 2013. 10. 25.
• 모더레이션: 수락
• 항목: VDB-65358
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01318
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Hospital, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4965
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4965/