CVE:CVE-2021-27024
CNNVD:CNNVD-202111-974
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。
Puppet CD4PE 4.10.0之前版本存在安全漏洞，该漏洞源于软件对于权限的限制存在问题。该漏洞可以让具有较低权限的用户能够访问Puppet Enterprise API 令牌。
solution:Upgrade puppet continuous_delivery to a higher version than 4.10.0,and avoid the version (,4.10.0)