根據其自我報告的版本號碼，遠端主機上執行的 Puppet 安裝程式版本是早於 2016.2.1 的 4.x、早於 2017.3.7 的 5.3.x，或是早於 2018.1.1 的 5.5.x。因此，該應用程式受到跨網站指令碼 (XSS) 弱點影響，這是未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可將特別建構的查詢傳送至 Puppet Enterprise 主控台或協調器，進而利用此問題，在使用者的瀏覽器工作階段中執行任意指令碼。

偵測

Puppet Enterprise 2017.x < 2017.3.6 跨網站指令碼弱點

medium Nessus Plugin ID 129759

找不到變更記錄