CVE:CVE-2018-6512
CNNVD:CNNVD-201806-677
Puppet Enterprise、razor-server和pe-razor-server都是美国Puppet实验室的产品。Puppet Enterprise是一套基于客户端/服务器（C/S）架构的配置管理工具。razor-server和pe-razor-server都是用于部署裸机和虚拟系统的高级配置应用程序。
Puppet Enterprise 2018.1.1之前的2018.1.x版本、razor-server 1.9.0.0之前版本和pe-razor-server 1.9.0.0之前版本中存在代码注入漏洞。远程攻击者可利用该漏洞执行代码。
solution:Upgrade puppet pe-razor-server to a higher version than 1.9.0.0,and avoid the version (,1.9.0.0); Upgrade puppet puppet_enterprise to a higher version than 2018.1.1,and avoid the version [2018.1.0,2018.1.1); Upgrade puppet razor-server to a higher version than 1.9.0.0,and avoid the version (,1.9.0.0)