CVE-2016-9599
CVE-2016-9599
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.1EPSS 0.9%KEV nãoPoC —Patch referenciado
Ciclo de vida
23 abr 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
puppet-tripleo before versions 5.5.0, 6.2.0 is vulnerable to an access-control flaw in the IPtables rules management, which allowed the creation of TCP/UDP rules with empty port values. If SSL is enabled, a malicious user could use these open ports to gain access to unauthorized resources.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Productos afectados
unspecified · puppet-tripleo¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →