CVE-2021-27020

Опубликовано: 30 авг. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Puppet Enterprise presented a security risk by not sanitizing user input when doing a CSV export.

Ссылки

https://puppet.com/security/cve/CVE-2021-27020
Vendor Advisory
https://puppet.com/security/cve/CVE-2021-27020
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*

Версия до 2019.8.6 (исключая)

EPSS

Процентиль: 65%

0.00495

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-1236

Связанные уязвимости

CVE-2021-27020

CVSS3: 8.8

ubuntu

больше 4 лет назад

Puppet Enterprise presented a security risk by not sanitizing user input when doing a CSV export.

CVE-2021-27020

CVSS3: 8.8

debian

больше 4 лет назад

Puppet Enterprise presented a security risk by not sanitizing user inp ...

GHSA-wp6x-2jj2-vxhw

github

больше 3 лет назад

Puppet Enterprise presented a security risk by not sanitizing user input when doing a CSV export.

BDU:2022-02237

CVSS3: 8.8

fstec

больше 4 лет назад

Уязвимость инструмента автоматизации управления инфраструктурой Puppet, связанная с отсутствием нейтрализации элементов в файле CSV, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 65%

0.00495

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-1236