| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| puppet | ≥ 4.0.0, < 4.4.2 | 4.4.2 |
| puppet | = 4.0.0= 4.1.0= 4.2.0= 4.2.1= 4.2.2= 4.2.3= 4.3.0= 4.3.1= 4.3.2= 4.4.0= 4.4.1 | |
| puppet agent | = 1.4.1 | |
| puppet server | = 2.0.0= 2.1.0= 2.1.1= 2.1.2= 2.2.0= 2.3.0= 2.3.1 |
Puppet Server before 2.3.2 and Ruby puppetmaster in Puppet 4.x before 4.4.2 and in Puppet Agent before 1.4.2 might allow remote attackers to bypass intended auth.conf access restrictions by leveraging incorrect URL decoding.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí