漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Puppet 2.6.x before 2.6.18 and Puppet Enterprise 1.2.x before 1.2.7 allows remote authenticated users to execute arbitrary code on the puppet master, or an agent with puppet kick enabled, via a crafted request for a report.
漏洞信息
N/A
漏洞
N/A
漏洞
Puppet和Puppet Enterprise 远程代码执行漏洞
漏洞信息
Puppet是美国Puppet实验室的一套基于客户端/服务器(C/S)架构的配置管理工具。该工具可用于管理配置文件、用户、cron任务、软件包、系统服务等。 Puppet 2.6.18之前的2.6.x版本和Puppet Enterprise 1.2.7之前的1.2.x版本中存在漏洞。通过特制的报告请求,远程认证攻击者利用该漏洞在puppet主机上执行任意代码或启用带有puppet kick的代理。
漏洞信息
N/A
漏洞
N/A