CVE-2015-1426 in Facter

Sumário

de VulDB • 30/06/2026

O Puppet Labs Facter, nas versões de 1.6.0 até 2.4.0, permite que usuários locais obtenham metadados sensíveis da instância IAM do Amazon EC2 ao ler um fato para um nó do Amazon EC2.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 30/01/2015
• Divulgação: 23/02/2015
• Moderação: aceite
• Entrada: VDB-74275
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00353
• KEV: não
• Atividades: muito baixo
• Sector: Government, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1426
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1426/