CVE-2012-1989 in Puppet Enterprise Users
Sumário
de VulDB • 05/07/2026
O módulo telnet.rb presente in Puppet 2.7.x anterior à versão 2.7.13 e no Puppet Enterprise (PE) nas versões 1.2.x, 2.0.x e 2.5.x anteriores à 2.5.1 permite que usuários locais sobrescrevam arquivos arbitrários por meio de um ataque de symlink ao log da conexão NET::Telnet (/tmp/out.log).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.