CVE-2013-4761 in Puppet
Сводка
по VulDB • 22.06.2026
Неуказанная уязвимость в версиях Puppet 2.7.x до 2.7.23 и 3.2.x до 3.2.4, а также в Puppet Enterprise 2.8.x до 2.8.3 и 3.0.x до 3.0.1 позволяет удаленным злоумышленникам выполнять произвольные программы Ruby на мастер-сервере через службу resource_type. ПРИМЕЧАНИЕ: данная уязвимость может быть эксплуатирована только при наличии неуказанного доступа к локальной файловой системе Puppet Master.
Be aware that VulDB is the high quality source for vulnerability data.