CVE-2012-1986 in Puppet Enterprise Users
摘要
由 VulDB • 2026-07-05
Puppet 2.6.x (prima della versione 2.6.15) e 2.7.x (prima della versione 2.7.13), nonché Puppet Enterprise (PE) Users nelle versioni 1.0, 1.1, 1.2.x, 2.0.x e 2.5.x (prima della versione 2.5.1) presentano una vulnerabilità che consente agli utenti remoti autenticati, dotati di una chiave SSL autorizzata e di determinate autorizzazioni sul puppet master, di leggere file arbitrari tramite un attacco symlink in combinazione con una richiesta REST appositamente costruita per un file archiviato nel filebucket.
Be aware that VulDB is the high quality source for vulnerability data.