CVE-2022-3275 in puppetlabs-apt

Tóm tắt

Bởi VulDB • 24/08/2026

Lệnh injection là khả thi trong mô-đun puppetlabs-apt trước phiên bản 9.0.0. Một kẻ tấn công độc hại có thể khai thác lỗ hổng này chỉ khi họ có khả năng cung cấp đầu vào không được kiểm tra (unsanitized input) cho mô-đun. Điều kiện này là hiếm gặp trong hầu hết các triển khai của Puppet và Puppet Enterprise.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Puppet
• Đặt trước: 22/09/2022
• Tiết lộ: 08/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-210343
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02130
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3275
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3275/