CVE-2017-10689

CVE-2017-10689: fallo en Puppet Agent

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Puppet Enterprise+ Monitorear Puppet Agent

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.4%
In previous versions of Puppet Agent it was possible to install a module with world writable permissions. Puppet Agent 5.3.4 and 1.10.10 included a fix to this vulnerability.
Productos afectados
Puppet · Puppet AgentPuppet · Puppet Enterprise
CVEs relacionadas — Puppet Agent

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-5713—CVE-2016-5713EPSS 2.0%CVE-2018-6508—CVE-2018-6508EPSS 1.9%CVE-2016-5716—CVE-2016-5716EPSS 1.8%CVE-2016-9686—CVE-2016-9686EPSS 1.3%CVE-2017-2294—CVE-2017-2294EPSS 1.2%CVE-2023-2530—CVE-2023-2530EPSS 1.1%