CVE-2013-1398 in Puppet
Tóm tắt
Bởi VulDB • 27/06/2026
Mô-đun pe_mcollective trong Puppet Enterprise (PE) trước phiên bản 2.7.1 không hạn chế quyền truy cập vào danh mục các khóa SSL riêng tư một cách phù hợp, cho phép người dùng xác thực từ xa khai thác thông tin nhạy cảm và nâng cao đặc quyền bằng cách tận dụng quyền root trên một nút, liên quan đến vai trò master (chủ).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.