اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Puppet Enterprise من 2018.1.8 إلى 2023.8.3
إصدار Puppet Enterprise 2025.3
الوصف:
يمكن للمستخدم الذي يمتلك أذونات محددة لتحرير مجموعة العقد و`معلمة فئة` مصممة خصيصًا لتنفيذ أوامر بصفته المستخدم الجذر (root) على المضيف الرئيسي.
التوصيات:
بالنسبة لإصدارات Puppet Enterprise من 2018.1.8 إلى 2023.8.3، قم بالتحديث إلى الإصدار 2023.8.4.
بالنسبة لإصدار Puppet Enterprise 2025.3، قم بالتحديث إلى الإصدار 2025.4.0.