CVE:CVE-2021-38379
CNNVD:CNNVD-202110-2000
Northern.tech CfEngine是美国Northern.tech公司的一种开源的配置管理解决方案。用于安全地管理 It 基础架构。
Northern.tech CFEngine Enterprise 存在信息泄露漏洞，该漏洞源于 CFEngine Enterprise 3.6.7 到 3.18.0 中的 Hub 具有允许本地信息披露的不安全权限。
solution:Upgrade northern.tech cfengine to a higher version than 3.18.0,and avoid the version [3.6.7,3.18.0]