CVE-2022-3275highCWE-78

CVE-2022-3275: fallo de gravedad alta en puppetlabs-apt

Puppetlabs-apt Command Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear puppetlabs/apt+ Monitorear puppet-module-puppetlabs-apt

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.4epss 2.4%
Command injection is possible in the puppetlabs-apt module prior to version 9.0.0. A malicious actor is able to exploit this vulnerability only if they are able to provide unsanitized input to the module. This condition is rare in most deployments of Puppet and Puppet Enterprise.
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Puppet · puppetlabs-apt