Puppet

Facter

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.1

CVE-2015-1426

  • EPSS 0.06%
  • Veröffentlicht 23.02.2015 17:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Puppet Labs Facter 1.6.0 through 2.4.0 allows local users to obtains sensitive Amazon EC2 IAM instance metadata by reading a fact for an Amazon EC2 node.

6.2

CVE-2014-3248

Exploit
  • EPSS 0.16%
  • Veröffentlicht 16.11.2014 17:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Untrusted search path vulnerability in Puppet Enterprise 2.8 before 2.8.7, Puppet before 2.7.26 and 3.x before 3.6.2, Facter 1.6.x and 2.x before 2.0.2, Hiera before 1.3.4, and Mcollective before 2.5.2, when running with Ruby 1.9.1 or earlier, allows...