CVE-2020-7943

mediumPriorität · verfolgen · 33OT-Risiko · erhöhtEPSS 0.077 · 95. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

7.67% (95th) EPSS

CVSS 5 · medium

Is it mine?

15 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-23

Puppet Server and PuppetDB provide useful performance and debugging information via their metrics API endpoints. For PuppetDB this may contain things like hostnames. Puppet Server reports resource names and titles for defined types (which may contain sensitive information) as well as function names and class names. Previously, these endpoints were open to the local network. PE 2018.1.13 & 2019.5.0, Puppet Server 6.9.2 & 5.3.12, and PuppetDB 6.9.1 & 5.2.13 disable trapperkeeper-metrics /v1 metrics API and only allows /v2 access on localhost by default. This affects software versions: Puppet Enterprise 2018.1.x stream prior to 2018.1.13 Puppet Enterprise prior to 2019.5.0 Puppet Server prior to 6.9.2 Puppet Server prior to 5.3.12 PuppetDB prior to 6.9.1 PuppetDB prior to 5.2.13 Resolved in: Puppet Enterprise 2018.1.13 Puppet Enterprise 2019.5.0 Puppet Server 6.9.2 Puppet Server 5.3.12 PuppetDB 6.9.1 PuppetDB 5.2.13

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5

v2.05mediumAV:N/AC:L/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.3highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Fsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-276US

betroffene Produkte (15)

Betroffene Produkte und Versionsbereiche.

n/a Puppet Enterprise≤ prior to 2019.5.0enisa_euvdEU
n/a Puppet Enterprise 2018.1.x stream≤ prior to 2018.1.13enisa_euvdEU
n/a Puppet server≤ prior to 5.3.12enisa_euvdEU
n/a Puppet server≤ prior to 6.9.2enisa_euvdEU
n/a PuppetDB≤ prior to 6.9.1enisa_euvdEU
n/a PuppetDB≤ prior to 5.2.13enisa_euvdEU
n/a Resolved in Puppet Enterprise, Puppet Server, PuppetDB≤ PuppetDB 6.9.1 and 5.2.13enisa_euvdEU
n/a Resolved in Puppet Enterprise, Puppet Server, PuppetDB≤ Puppet Enterprise 2018.1.13 and 2019.5.0enisa_euvdEU
n/a Resolved in Puppet Enterprise, Puppet Server, PuppetDB≤ Puppet Server 6.9.2 and 5.3.12enisa_euvdEU
puppet puppet enterprise2018.1.0 → 2018.1.15nvdUScpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*
puppet puppet enterprise2019.0 → 2019.7.0nvdUScpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*
puppet puppet server< 5.3.13nvdUScpe:2.3:a:puppet:puppet_server:*:*:*:*:*:*:*:*
puppet puppet server6.0.0 → 6.11.1nvdUScpe:2.3:a:puppet:puppet_server:*:*:*:*:*:*:*:*
puppet puppetdb< 5.2.15nvdUScpe:2.3:a:puppet:puppetdb:*:*:*:*:*:*:*:*
puppet puppetdb6.0.0 → 6.10.1nvdUScpe:2.3:a:puppet:puppetdb:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2020-03-11geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan