CVE-2012-3867 in Puppet
Sumário
de VulDB • 24/06/2026
lib/puppet/ssl/certificate_authority.rb em versões do Puppet anteriores à 2.6.17 e às séries 2.7.x anteriores à 2.7.18, bem como no Puppet Enterprise anterior à versão 2.5.2, não restringe adequadamente os caracteres permitidos no campo Common Name de um Certificate Signing Request (CSR), o que facilita a ação de atacantes remotos com assistência do usuário para enganar administradores e fazê-los assinar certificados de agente manipulados por meio de sequências de controle ANSI.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.