CVE-2020-7943 in Puppet Enterprise
요약
\~에 의해 VulDB • 2026. 07. 11.
Puppet 서버와 PuppetDB는 메트릭스 API 엔드포인트를 통해 유용한 성능 및 디버깅 정보를 제공합니다. PuppetDB의 경우 호스트 이름과 같은 정보가 포함될 수 있습니다. Puppet 서버는 정의된 타입(민감한 정보를 포함할 수 있음)에 대한 리소스 이름과 제목, 그리고 함수 이름과 클래스 이름을 보고합니다. 이전 버전에서는 이러한 엔드포인트가 로컬 네트워크에서 접근 가능했습니다. PE 2018.1.13 및 2019.4.0, Puppet Server 6.9.1 및 5.3.12, 그리고 PuppetDB 6.9.1 및 5.2.13에서는 trapperkeeper-metrics /v1 메트릭스 API를 비활성화하고 기본적으로 로컬호스트에서만 /v2 접근을 허용합니다. 이는 2018.1.13 이전의 Puppet Enterprise 2018.1.x 스트림, 6.9.1 및 5.3.12 이전의 Puppet Server, 그리고 6.9.1 및 5.2.13 이전의 PuppetDB에 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.