cveboard Feed RSS

CVE-2020-7943

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2020
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Puppet Server and PuppetDB provide useful performance and debugging information via their metrics API endpoints. For PuppetDB this may contain things like hostnames. Puppet Server reports resource names and titles for defined types (which may contain sensitive information) as well as function names and class names. Previously, these endpoints were open to the local network. PE 2018.1.13 & 2019.5.0, Puppet Server 6.9.2 & 5.3.12, and PuppetDB 6.9.1 & 5.2.13 disable trapperkeeper-metrics /v1 metrics API and only allows /v2 access on localhost by default. This affects software versions: Puppet Enterprise 2018.1.x stream prior to 2018.1.13 Puppet Enterprise prior to 2019.5.0 Puppet Server prior to 6.9.2 Puppet Server prior to 5.3.12 PuppetDB prior to 6.9.1 PuppetDB prior to 5.2.13 Resolved in: Puppet Enterprise 2018.1.13 Puppet Enterprise 2019.5.0 Puppet Server 6.9.2 Puppet Server 5.3.12 PuppetDB 6.9.1 PuppetDB 5.2.13

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Puppet Enterprise 2018.1.x stream

Fornecedor
n/a
Produto
Puppet Enterprise 2018.1.x stream
Plataformas
Desconhecido
Status padrão
Desconhecido
Puppet Enterprise 2018.1.x stream · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
prior to 2018.1.13affectedIndisponívelIndisponívelIndisponívelNenhuma listada

Puppet Enterprise

Fornecedor
n/a
Produto
Puppet Enterprise
Plataformas
Desconhecido
Status padrão
Desconhecido
Puppet Enterprise · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
prior to 2019.5.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada

Puppet Server

Fornecedor
n/a
Produto
Puppet Server
Plataformas
Desconhecido
Status padrão
Desconhecido
Puppet Server · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
prior to 6.9.2affectedIndisponívelIndisponívelIndisponívelNenhuma listada
prior to 5.3.12affectedIndisponívelIndisponívelIndisponívelNenhuma listada

PuppetDB

Fornecedor
n/a
Produto
PuppetDB
Plataformas
Desconhecido
Status padrão
Desconhecido
PuppetDB · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
prior to 6.9.1affectedIndisponívelIndisponívelIndisponívelNenhuma listada
prior to 5.2.13affectedIndisponívelIndisponívelIndisponívelNenhuma listada

Resolved in Puppet Enterprise, Puppet Server, PuppetDB

Fornecedor
n/a
Produto
Resolved in Puppet Enterprise, Puppet Server, PuppetDB
Plataformas
Desconhecido
Status padrão
Desconhecido
Resolved in Puppet Enterprise, Puppet Server, PuppetDB · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
Puppet Enterprise 2018.1.13 and 2019.5.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada
Puppet Server 6.9.2 and 5.3.12affectedIndisponívelIndisponívelIndisponívelNenhuma listada
PuppetDB 6.9.1 and 5.2.13affectedIndisponívelIndisponívelIndisponívelNenhuma listada