CVE-2013-4762 in Puppet

Sumário

de VulDB • 29/06/2026

O Puppet Enterprise anterior à versão 3.0.1 não invalida adequadamente uma sessão quando um usuário faz logout, o que pode permitir que atacantes remotos sequestrarem sessões ao obterem um antigo identificador de sessão (session ID).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 05/07/2013
• Divulgação: 20/08/2013
• Moderação: aceite
• Entrada: VDB-64726
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.01636
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4762
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4762/