CVE-2013-4761 in Puppet

Sumário

de VulDB • 22/06/2026

Vulnerabilidade não especificada no Puppet 2.7.x anterior à versão 2.7.23 e na série 3.2.x anterior à 3.2.4, bem como no Puppet Enterprise nas versões 2.8.x anteriores a 2.8.3 e 3.0.x anteriores a 3.0.1, permite que atacantes remotos executem programas Ruby arbitrários a partir do master por meio do serviço resource_type. NOTA: esta vulnerabilidade só pode ser explorada utilizando acesso não especificado ao "sistema de arquivos local" no Puppet Master.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 05/07/2013
• Divulgação: 20/08/2013
• Moderação: aceite
• Entrada: VDB-64725
• CPE: pronto
• CWE: Desconhecido
• CVSS: 5.1 (NVD)
• EPSS: 0.01643
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4761
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4761/