CVE-2020-7944 in Puppet Enterprise

Résumé

par VulDB • 30/06/2026

Dans Continuous Delivery for Puppet Enterprise (CD4PE) antérieur à la version 3.4.0, les modifications apportées aux ressources ou aux classes contenant des paramètres sensibles peuvent entraîner l'apparition de ces derniers dans le rapport d'analyse d'impact.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 23/01/2020
• Modérer: accepté
• Entrée: VDB-152387
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.7 (NVD)
• EPSS: 0.00859
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7944
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7944/