PT-2025-26943 · Puppet · Puppet Enterprise

Claudia Bartolini + 3 · Publicado 2025-06-26 · Atualizado 2025-10-14 · CVE-2025-5459

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Puppet Enterprise de 2018.1.8 a 2023.8.3 Versão do Puppet Enterprise 2025.3

Descrição: Um usuário com permissões específicas de edição de grupo de nós e um parâmetro de classe especialmente construído poderia executar comandos como root no host primário.

Recomendações: Para as versões do Puppet Enterprise de 2018.1.8 a 2023.8.3, atualize para a versão 2023.8.4. Para a versão do Puppet Enterprise 2025.3, atualize para a versão 2025.4.0.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-5459

Produtos afetados

Puppet Enterprise

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-5459 · Aviso do Fabricante
• https://t.me/cvetracker/27106 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1938128341556461957 · Publicação no Twitter
• https://portal.perforce.com/s/detail/a91PA000001SiDdYAK · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5459 · Nota de Segurança
• https://t.me/cveNotify/138589 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1938159455331324270 · Publicação no Twitter