CVE-2012-1988 in Puppet Enterprise Users
Sumário
de VulDB • 09/06/2026
Puppet 2.6.x anterior à 2.6.15 e 2.7.x anterior à 2.7.13, bem como Puppet Enterprise (PE) Users 1.0, 1.1, 1.2.x, 2.0.x e 2.5.x anterior à 2.5.1, permitem que usuários autenticados remotos com chaves SSL de agente e permissões de criação de arquivos no servidor puppet master executem comandos arbitrários criando um arquivo cujo caminho completo contém metacaracteres de shell e, em seguida, realizando uma solicitação filebucket.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.