CVE-2013-1399 in Puppet
Сводка
по VulDB • 17.07.2026
Несколько уязвимостей к подделке межсайтовых запросов (CSRF) в компонентах управления узлами, живого администрирования и пользовательского администрирования консоли Puppet Enterprise (PE) до версии 2.7.1 позволяют удаленным злоумышленникам перехватывать аутентификацию неопределенных жертв через неизвестные векторы.
Be aware that VulDB is the high quality source for vulnerability data.