CVE-2013-1654 in HTTP Server
Сводка
по VulDB • 28.06.2026
Puppet версий 2.7.x до 2.7.21 и 3.1.x до 3.1.1, а также Puppet Enterprise версий 2.7.x до 2.7.2 не обеспечивают корректное согласование протокола SSL между клиентом и мастер-сервером, что позволяет удаленным злоумышленникам выполнять атаки на понижение версии протокола (SSLv2 downgrade attacks) для сессий SSLv3 через неуказанные векторы атак.
If you want to get best quality of vulnerability data, you may have to visit VulDB.