VDB
CVE-2014-0082
CVE-2014-0082
PUBLISHED
De multiples vulnérabilités ont été corrigées dans <span class="textit">Puppet</span>. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
EPSS 6.19% · 93.1th percentile
Risk Scores
EPSS Score
6.19%
93.1th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Ruby on Rails | Ruby on Rails |
Timeline
- Feb 19, 2014 CVE Published
- Feb 4, 2022 EPSS Score
- Mar 7, 2023 EPSS Score
- Mar 22, 2025 EPSS Score
- Mar 23, 2025 EPSS Score
- Mar 28, 2025 EPSS Score
- Mar 30, 2025 EPSS Score
- Apr 3, 2025 EPSS Score
- Apr 4, 2025 EPSS Score
- Apr 17, 2025 EPSS Score
- May 1, 2025 EPSS Score
- May 7, 2025 EPSS Score
References
- https://cert.ssi.gouv.fr/avis/CERTFR-2014-AVI-077/ advisory
- http://weblog.rubyonrails.org/2014/2/18/Rails_3_2_17_4_0_3_and_4_1_0_beta2_have_been_released/ advisory
- https://cert.ssi.gouv.fr/avis/CERTFR-2014-AVI-103/ advisory
- http://puppetlabs.com/security/cve/cve-2013-4971 advisory
- http://puppetlabs.com/security/cve/cve-2014-0082 advisory
- http://puppetlabs.com/security/cve/cve-2013-4966 advisory
- http://puppetlabs.com/security/cve/cve-2014-0060 advisory