CVE-2025-5459
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Użytkownik z określonymi uprawnieniami do edycji grup węzłów oraz specjalnie spreparowanym parametrem klasy może wykonać polecenia jako root na głównym hoście. Podatność dotyczy Puppet Enterprise w wersjach od 2018.1.8 do 2023.8.3 oraz 2025.3, a została naprawiona w wersjach 2023.8.4 i 2025.4.0.
Ocena ryzyka
Osoba z ograniczonymi uprawnieniami może uzyskać pełną kontrolę nad głównym hostem, co prowadzi do całkowitej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację Puppet Enterprise do wersji 2023.8.4 lub 2025.4.0 oraz ograniczenie uprawnień do edycji grup węzłów.
Inne podatności w Puppet Enterprise
Zobacz wszystkie- CVE-2017-2294Wysokie
Wersje Puppet Enterprise przed 2016.4.5 i 2017.2.1 nie oznaczały prywatnych kluczy serwera MCollective jako wrażliwych, co mogło prowadzić do ich logowania i przechowywania w PuppetDB.
- CVE-2015-7330Wysokie
Puppet Enterprise w wersji 2015.3 przed 2015.3.1 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony białej listy hostów poprzez wykorzystanie protokołu komunikacyjnego Puppet.
Oryginalny opis (angielski, źródło NVD)
A user with specific node group editing permissions and a specially crafted class parameter could be used to execute commands as root on the primary host. It affects Puppet Enterprise versions 2018.1.8 through 2023.8.3 and 2025.3 and has been resolved in versions 2023.8.4 and 2025.4.0.