PT-2025-26943
CVE-2025-5459
·
تاريخ النشر
2025-06-26
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Puppet Enterprise من 2018.1.8 إلى 2023.8.3
إصدار Puppet Enterprise 2025.3
الوصف:
يمكن للمستخدم الذي يمتلك أذونات محددة لتحرير مجموعة العقد و
معلمة فئة مصممة خصيصًا لتنفيذ أوامر بصفته المستخدم الجذر (root) على المضيف الرئيسي.التوصيات:
بالنسبة لإصدارات Puppet Enterprise من 2018.1.8 إلى 2023.8.3، قم بالتحديث إلى الإصدار 2023.8.4.
بالنسبة لإصدار Puppet Enterprise 2025.3، قم بالتحديث إلى الإصدار 2025.4.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾