Puppet Enterprise : une faille permet l'exécution de code à distance
- Une vulnérabilité dans Puppet Enterprise, via le paramètre java_keystore_passwd, permet à un attaquant d'exécuter du code malveillant.
1 rédaction rapporte ce fait
Factae établit le fait ; chaque récit est à un clic, chez sa rédaction.
Résumé rédigé avec l’aide d’une IA, qui peut se tromper. Vérifiez toujours les sources et lisez le ou les articles pour vous faire votre propre avis.
Le fil de l’événement
- Une faille critique expose les serveurs GitHub à l'exécution de code distant
- Oracle Java SE : multiples vulnérabilités critiques découvertes
- Webmin : une faille permet l'exécution de code à distance
- Logback : une faille critique permet l'exécution de code à distance
- ansible-core affecté par une faille critique permettant l'exécution de code
- Keycloak vulnérable : une faille permet la prise de contrôle de comptes
- Une faille dans Ceph permet une exécution de code à distance
- PHP : une faille d’exécution de code à distance sans correctif pour les configurations non standard
- Juniper Networks : des vulnérabilités critiques permettent l'exécution de code à distance
- Debian : une faille dans APT permet une exécution de code à distance
- Elastic : des failles critiques permettent l'exécution de code à distance
- VMware : une faille permet une exécution de code arbitraire à distance
- Puppet Enterprise : une faille permet l'exécution de code à distance
