CVE-2020-7944
Yüksək
Təsvir
Continuous Delivery for Puppet Enterprise (CD4PE) versiya 3.4.0-dan əvvəlki versiyalarda, Sensitive parametrlərini ehtiva edən resurslarda və ya klaslarda edilən dəyişikliklər həmin Sensitive parametrlərinin təsir analizı hesabatına düşməsinə səbəb ola bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı59. faiz dərəcəsi0,9%
MəhsulPuppet Continuous Delivery
Dərc26 mar 2020
İlk görülmə26 mar 2020
Necə düzəltmək olar
Yeniləyin
- puppet continuous_delivery3.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| puppet continuous_delivery | v < 3.4.0 | 3.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.