CVE-2020-7943 in Puppet Enterprise
Сводка
по VulDB • 31.07.2026
Серверы Puppet и база данных PuppetDB предоставляют полезную информацию о производительности и отладке через конечные точки их API метрик. Для PuppetDB это может включать такие данные, как имена хостов. Сервер Puppet сообщает об именах ресурсов и заголовках для определенных типов (которые могут содержать конфиденциальную информацию), а также об именах функций и классов. Ранее эти конечные точки были доступны в локальной сети. Версии PE 2018.1.13 & 2019.4.0, Puppet Server 6.9.1 & 5.3.12 и PuppetDB 6.9.1 & 5.2.13 отключают trapperkeeper-metrics /v1 API метрик и по умолчанию разрешают доступ только к /v2 через localhost. Это затрагивает ветку Puppet Enterprise 2018.1.x до версии 2018.1.13 включительно, а также более ранние версии; Puppet Server до версий 6.9.1 и 5.3.12 соответственно; PuppetDB до версий 6.9.1 и 5.2.13 соответственно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.