CRITICAL🇵🇱 Wersja polska

CVE-2023-2530

CVSS 9.8v3.1pub. 2023-06-07upd. 2025-08-26

A privilege escalation allowing remote code execution was discovered in the orchestration service.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Puppet Enterprise

    APP
    Puppet
    2023.02023.1.02021.7.0 – 2021.7.3
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
RCELPE
CWE
References

Related vulnerabilities

CVE-2021-27023CRITICAL9.8PL ✓same product

Wyciek poświadczeń HTTP przy przekierowaniach w Puppet Agent i Puppet Server

CVE-2019-10694CRITICAL9.8PL ✓same product

Puppet Enterprise — domyślne hasło administratora po instalacji express

CVE-2018-11749CRITICAL9.8PL ✓same product

Puppet Enterprise: przesyłanie poświadczeń LDAP w postaci jawnego tekstu przy startTLS

CVE-2018-6512CRITICAL9.8PL ✓same product

Puppet Enterprise — niebezpieczne wykonanie kodu przy aktualizacji pe-razor-server

CVE-2016-2788CRITICAL9.8PL ✓same product

RCE w Puppet MCollective przez komendę mco ping