Skip to content
OpenAdvisories
Medium WID-SEC-2025-1401 1 CVE

Puppet: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Jun 25, 2025 · Updated Sep 3, 2026 · Revision 2 · de-DE

Vendor: Puppet Product: Puppet Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Puppet ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Puppet ist ein Werkzeug für das System-Management - es soll das Configuration Management zentralisieren und automatisieren.

Vulnerabilities 1

  • High 8.6
    CVE-2025-5459

    OS Command Injection

    A user with specific node group editing permissions and a specially crafted class parameter could be used to execute commands as root on the primary host. It affects Puppet Enterprise versions 2018.1.8 through 2023.8.3 and 2025.3 and has been resolved in vers…

    Perforce Puppet Enterprise

Revision history

  1. #2

    Exploit aufgenommen

  2. #1

    Initiale Fassung

References