CVE:CVE-2021-27021
CNNVD:CNNVD-202106-1690
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。
Puppet DB存在SQL注入漏洞，该漏洞源于在 Puppet DB 中发现了一个缺陷，该缺陷导致权限提升，允许用户通过 SQL 查询删除表。
solution:Upgrade puppet puppet to a higher version than 6.23.0,7.8.0,and avoid the version (,6.23.0),[7.7.0,7.8.0); Upgrade puppet puppet_enterprise to a higher version than 2019.8.7,2021.2.0,and avoid the version (,2019.8.7),[2021.0.0,2021.2.0); Upgrade puppet puppetdb to a higher version than 6.17.0,7.4.1,and avoid the version (,6.17.0),[7.0.0,7.4.1)