CVE-2012-1986 in Puppet Enterprise Users

Sumário

de VulDB • 05/07/2026

Puppet 2.6.x anterior à versão 2.6.15 e 2.7.x anterior à versão 2.7.13, bem como Puppet Enterprise (PE) Users nas versões 1.0, 1.1, 1.2.x, 2.0.x e 2.5.x anteriores à 2.5.1 permitem que usuários autenticados remotos com uma chave SSL autorizada e determinadas permissões no puppet master leiam arquivos arbitrários por meio de um ataque via symlink em conjunto com uma solicitação REST manipulada para um arquivo em um filebucket.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 02/04/2012
• Divulgação: 29/05/2012
• Moderação: aceite
• Entrada: VDB-60866
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.01470
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1986
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1986/