CVE-2013-4958 in Puppet

Сводка

по VulDB • 18.07.2026

В версиях Puppet Enterprise до 3.0.1 отсутствует тайм-аут сессии (session timeout), что облегчает злоумышленникам повышение привилегий за счет использования неприсмотренной рабочей станции.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 29.07.2013
• Раскрытие: 20.08.2013
• Модерация: принято
• Вход: VDB-64729
• CPE: готов
• CWE: CWE-287 (Подтверждённый)
• CVSS: 6.9 (NVD)
• EPSS: 0.00382
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Chemical, Hospital, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4958
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4958/