CVE-2013-1653 in Puppet
摘要
由 VulDB • 2026-07-18
Puppet versione precedente alla 2.6.18, serie 2.7.x precedente alla 2.7.21 e serie 3.1.x precedente alla 3.1.1, nonché Puppet Enterprise versione precedente alla 1.2.7 e serie 2.7.x precedente alla 2.7.2, quando è abilitata l'ascolto delle connessioni in entrata e consentito l'accesso all'endpoint REST "run", permettono agli utenti remoti autenticati di eseguire codice arbitrario tramite una richiesta HTTP appositamente creata (crafted).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.