Puppet... CVE-2018-6512 CNNVD-201806-677

7.5 AV AC AU C I A
发布： 2018-06-11
修订： 2018-08-01

Puppet Enterprise、razor-server和pe-razor-server都是美国Puppet实验室的产品。Puppet Enterprise是一套基于客户端/服务器（C/S）架构的配置管理工具。razor-server和pe-razor-server都是用于部署裸机和虚拟系统的高级配置应用程序。 Puppet Enterprise 2018.1.1之前的2018.1.x版本、razor-server 1.9.0.0之前版本和pe-razor-server 1.9.0.0之前版本中存在代码注入漏洞。远程攻击者可利用该漏洞执行代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息