CVE-2013-4968

Опубликовано: 11 дек. 2019

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Puppet Enterprise before 3.0.1 allows remote attackers to (1) conduct clickjacking attacks via unspecified vectors related to the console, and (2) conduct cross-site scripting (XSS) attacks via unspecified vectors related to "live management."

Ссылки

http://puppetlabs.com/security/cve/cve-2013-4968
Vendor Advisory
http://puppetlabs.com/security/cve/cve-2013-4968
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 3.0.1 (исключая)

EPSS

Процентиль: 55%

0.00327

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2013-4968

CVSS3: 6.1

ubuntu

около 6 лет назад

CVE-2013-4968

CVSS3: 6.1

debian

около 6 лет назад

Puppet Enterprise before 3.0.1 allows remote attackers to (1) conduct ...

GHSA-pwq5-v5rc-g6r2

CVSS3: 6.1

github

почти 4 года назад

EPSS

Процентиль: 55%

0.00327

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79