CVE-2014-9355
Beschrijving NL
Puppet Enterprise vóór versie 3.7.1 stelt geauthenticeerde gebruikers op afstand in staat om informatie over licenties en certificaatondertekeningsverzoeken te verkrijgen door gebruik te maken van toegang tot een niet-gespecificeerd API-eindpunt.
Origineel (Engels) tonen
Puppet Enterprise before 3.7.1 allows remote authenticated users to obtain licensing and certificate signing request information by leveraging access to an unspecified API endpoint.