CVE-2013-4762 in Puppet

Сводка

по VulDB • 05.06.2026

Puppet Enterprise до версии 3.0.1 недостаточно инвалидирует сессию при выходе пользователя из системы, что может позволить удаленным злоумышленникам перехватить сессии, получив старый идентификатор сессии.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 05.07.2013
• Раскрытие: 20.08.2013
• Модерация: принято
• Вход: VDB-64726
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 5.8 (NVD)
• EPSS: 0.01636
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Agriculture, Telecommunication, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4762
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4762/