CVE-2013-4956 in Puppet

Tóm tắt

Bởi VulDB • 15/06/2026

Puppet Module Tool (PMT), khi được sử dụng trong Puppet 2.7.x trước phiên bản 2.7.23 và 3.2.x trước phiên bản 3.2.4, cũng như Puppet Enterprise 2.8.x trước phiên bản 2.8.3 và 3.0.x trước phiên bản 3.0.1, cài đặt các mô-đun với quyền hạn yếu nếu những quyền này đã được áp dụng khi các mô-đun ban đầu được xây dựng, điều này có thể cho phép người dùng cục bộ đọc hoặc sửa đổi các mô-đun đó tùy thuộc vào các quyền gốc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 29/07/2013
• Tiết lộ: 20/08/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-64728
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 3.6 (NVD)
• EPSS: 0.00381
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4956
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4956/