CVE-2016-5713

CVE-2016-5713: fallo en Puppet Agent

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Puppet Agent+ Monitorear puppet

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.0%
Versions of Puppet Agent prior to 1.6.0 included a version of the Puppet Execution Protocol (PXP) agent that passed environment variables through to Puppet runs. This could allow unauthorized code to be loaded. This bug was first introduced in Puppet Agent 1.3.0.
Productos afectados
Puppet · Puppet Agent
CVEs relacionadas — Puppet Agent

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-10690—CVE-2017-10690EPSS 1.0%CVE-2018-6515—CVE-2018-6515EPSS 0.8%CVE-2018-6514—CVE-2018-6514EPSS 0.8%CVE-2020-7942—CVE-2020-7942EPSS 0.8%CVE-2017-10689—CVE-2017-10689EPSS 0.4%