CVE-2020-7944 in Puppet Enterprise

要約

〜によって MITRE

In Continuous Delivery for Puppet Enterprise (CD4PE) before 3.4.0, changes to resources or classes containing Sensitive parameters can result in the Sensitive parameters ending up in the impact analysis report.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2020年01月23日
• モデレーション: 承諾済み
• エントリ: VDB-152387
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• CVSS: 7.7 (NVD)
• EPSS: 0.00859
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Chemical, Energy, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7944
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7944/