Puppet
Vulnerabilities
4
Known exploited
0
Max CVSS
8.8
Top EPSS
—
Severity breakdown
Critical
0
High
2
Medium
2
Low
0
Also matched as (raw): puppet
Top vulnerabilities
BDU:2022-02237Уязвимость инструмента автоматизации управления инфраструктурой Puppet связана с отсутствием нейтрализации элементов в файле CSV. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
BDU:2022-01884Уязвимость системы управления базами данных PuppetDB связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
BDU:2020-04035Уязвимость инструмента автоматизации управления инфраструктурой Puppet и приложения для его запуска Puppet Agent связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
BDU:2022-02231Уязвимость инструмента автоматизации управления инфраструктурой Puppet связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным