Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-27021

Опубликовано: 20 июл. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Низкий

Описание

A flaw was discovered in Puppet DB, this flaw results in an escalation of privileges which allows the user to delete tables via an SQL query.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:puppet:puppet:*:*:*:*:*:*:*:*
Версия до 6.23.0 (исключая)
cpe:2.3:a:puppet:puppet:*:*:*:*:*:*:*:*
Версия от 7.7.0 (включая) до 7.8.0 (исключая)
cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*
Версия до 2019.8.7 (исключая)
cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*
Версия от 2021.0.0 (включая) до 2021.2.0 (исключая)
cpe:2.3:a:puppet:puppetdb:*:*:*:*:*:*:*:*
Версия до 6.17.0 (исключая)
cpe:2.3:a:puppet:puppetdb:*:*:*:*:*:*:*:*
Версия от 7.0.0 (включая) до 7.4.1 (исключая)

EPSS

Процентиль: 70%
0.00626
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-1027
CWE-89

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 4 лет назад

A flaw was discovered in Puppet DB, this flaw results in an escalation of privileges which allows the user to delete tables via an SQL query.

CVSS3: 8.9
redhat
больше 4 лет назад

A flaw was discovered in Puppet DB, this flaw results in an escalation of privileges which allows the user to delete tables via an SQL query.

CVSS3: 8.8
debian
больше 4 лет назад

A flaw was discovered in Puppet DB, this flaw results in an escalation ...

github
больше 3 лет назад

A flaw was discovered in Puppet DB, this flaw results in an escalation of privileges which allows the user to delete tables via an SQL query.

CVSS3: 8.8
fstec
больше 4 лет назад

Уязвимость системы управления базами данных PuppetDB, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 70%
0.00626
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-1027
CWE-89