CVE:CVE-2020-7944
CNNVD:CNNVD-202003-1631
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Continuous Delivery是使用在其中的一个Puppet代码的持续集成和持续交付的工具。
Continuous Delivery（Puppet企业版）3.4.0之前版本中存在安全漏洞。攻击者可利用该漏获取敏感参数。
solution:Upgrade puppet continuous_delivery to a higher version than 3.4.0,and avoid the version (,3.4.0)