CVE-2012-5158

Опубликовано: 14 мар. 2014

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

Puppet Enterprise (PE) before 2.6.1 does not properly invalidate sessions when the session secret has changed, which allows remote authenticated users to retain access via unspecified vectors.

Ссылки

http://puppetlabs.com/security/cve/cve-2012-5158
Vendor Advisory
http://puppetlabs.com/security/cve/cve-2012-5158
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*

Версия до 2.6.0 (включая)

cpe:2.3:a:puppet:puppet_enterprise:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:puppet:puppet_enterprise:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:puppetlabs:puppet:2.5.0:-:enterprise:*:*:*:*:*

EPSS

Процентиль: 37%

0.00157

Низкий

4 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2012-5158

debian

почти 12 лет назад

Puppet Enterprise (PE) before 2.6.1 does not properly invalidate sessi ...

GHSA-ggqp-jmq3-2qm6

github

больше 3 лет назад