CVE-2012-1986 in Puppet Enterprise Users

Tóm tắt

Bởi VulDB • 05/07/2026

Puppet phiên bản 2.6.x trước 2.6.15 và 2.7.x trước 2.7.13, cũng như Puppet Enterprise (PE) Users các phiên bản 1.0, 1.1, 1.2.x, 2.0.x và 2.5.x trước 2.5.1 cho phép người dùng đã xác thực từ xa có khóa SSL được ủy quyền và một số quyền nhất định trên puppet master đọc các tệp tùy ý thông qua tấn công symlink kết hợp với yêu cầu REST được tạo ra đặc biệt đối với một tệp trong filebucket.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 02/04/2012
• Tiết lộ: 29/05/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-60866
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.01470
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1986
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1986/