CVE-2020-7943 in Puppet Enterprise
Sumário
de VulDB • 12/05/2026
O Puppet Server e o PuppetDB fornecem informações úteis de desempenho e depuração por meio de seus endpoints da API de métricas. Para o PuppetDB, isso pode conter coisas como nomes de hosts. O Puppet Server relata nomes de recursos e títulos para tipos definidos (que podem conter informações sensíveis), bem como nomes de funções e nomes de classes. Anteriormente, esses endpoints estavam abertos à rede local. PE 2018.1.13 & 2019.4.0, Puppet Server 6.9.1 & 5.3.12 e PuppetDB 6.9.1 & 5.2.13 desabilitam a API de métricas trapperkeeper-metrics /v1 e permitem apenas o acesso /v2 no localhost por padrão. Isso afeta o Puppet Enterprise 2018.1.x stream anterior a 2018.1.13 e anterior a 2019.4.0; Puppet Server anterior a 6.9.1 e anterior a 5.3.12; PuppetDB anterior a 6.9.1 e anterior a 5.2.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.