CVE-2018-6517

CVE-2018-6517: falha em Puppet Chloride

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Chloride+ Monitorar chloride

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.9%
Prior to version 0.3.0, chloride's use of net-ssh resulted in host fingerprints for previously unknown hosts getting added to the user's known_hosts file without confirmation. In version 0.3.0 this is updated so that the user's known_hosts file is not updated by chloride.
Produtos afetados
Puppet · Chloride