Hacker News· joshcsimmons·· 3 小时前AI 评分58
Neodyme 披露 Puppet 服务端两个 CVSS 9+ 漏洞，可默认配置下 RCE
Pulling the right strings for RCE on a Puppet
AI 导读
安全团队 Neodyme 在红队演练准备中发现 Puppet 的两个 CVSS 9+ 漏洞，最早可追溯到 2021 年的开源版本 6.24.0，可在默认配置下于 Puppet 管理服务器实现远程代码执行。
来源：Hacker News · neodyme.io