CVE-2021-27023

Опубликовано: 18 нояб. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 5

EPSS Низкий

Описание

A flaw was discovered in Puppet Agent and Puppet Server that may result in a leak of HTTP credentials when following HTTP redirects to a different host. This is similar to CVE-2018-1000007

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:puppet:puppet_agent:*:*:*:*:*:*:*:*

Версия до 6.25.1 (исключая)

cpe:2.3:a:puppet:puppet_agent:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.12.1 (исключая)

cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*

Версия до 2019.8.9 (исключая)

cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*

Версия от 2021.0.0 (включая) до 2021.4 (исключая)

cpe:2.3:a:puppet:puppet_server:*:*:*:*:*:*:*:*

Версия до 6.17.1 (исключая)

cpe:2.3:a:puppet:puppet_server:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.4.2 (исключая)

Конфигурация 2

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00261

Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2021-27023

CVSS3: 9.8

ubuntu

больше 3 лет назад

A flaw was discovered in Puppet Agent and Puppet Server that may result in a leak of HTTP credentials when following HTTP redirects to a different host. This is similar to CVE-2018-1000007

CVE-2021-27023

CVSS3: 9.8

redhat

больше 3 лет назад

A flaw was discovered in Puppet Agent and Puppet Server that may result in a leak of HTTP credentials when following HTTP redirects to a different host. This is similar to CVE-2018-1000007

CVE-2021-27023

CVSS3: 9.8

debian

больше 3 лет назад

A flaw was discovered in Puppet Agent and Puppet Server that may resul ...

SUSE-SU-2022:3794-1

suse-cvrf

больше 2 лет назад

Security update for rubygem-puppet

SUSE-SU-2022:3355-1

suse-cvrf

почти 3 года назад

Security update for puppet

EPSS

Процентиль: 49%

0.00261

Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo