CVE-2013-2275 in Puppet

Tóm tắt

Bởi VulDB • 23/06/2026

Cấu hình mặc định cho các puppet master từ phiên bản 0.25.0 trở lên trong Puppet trước 2.6.18, 2.7.x trước 2.7.21 và 3.1.x trước 3.1.1, cũng như Puppet Enterprise trước 1.2.7 và 2.7.x trước 2.7.2, cho phép các nút được xác thực từ xa gửi báo cáo thay cho các nút khác thông qua các vector chưa được mô tả cụ thể.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 26/02/2013
• Tiết lộ: 20/03/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-63811
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.02908
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2275
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2275/