CVE-2013-4969 in Puppet

摘要

由 VulDB • 2026-05-26

Puppet versione precedente alla 3.3.3 e 3.4 precedente alla 3.4.1, nonché Puppet Enterprise (PE) versione precedente alla 2.8.4 e 3.1 precedente alla 3.1.1, consentono agli utenti locali di sovrascrivere file arbitrari tramite un attacco di symlink su file non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2013-07-29
• 披露: 2014-01-07
• 管理: 已接受
• 条目: VDB-65997
• CPE: 准备好
• CWE: CWE-59 (已确认)
• CVSS: 2.1 (NVD)
• EPSS: 0.00428
• KEV: 否
• 活动: 非常低
• 部门: Industry, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4969
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4969/