A flaw was discovered in Puppet DB, this flaw results in an escalation of privileges which allows a user with read access to PuppetDB to delete tables via an SQL query.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was discovered in Puppet DB, this flaw results in an escalation of privileges which allows the user     to delete tables via an SQL query. (CVE-2021-27021)

Note that Nessus relies on the presence of the package as reported by the vendor.

Puppet reports :

Fixed an issue where someone with the ability to query PuppetDB could arbitrarily write, update, or delete data CVE-2021-27021 PDB-5138.

Puppetによる報告：

PuppetDBをクエリできるユーザーが任意にデータCVE-2021-27021 PDB-5138を書き込み、更新し、削除する可能性がある問題を修正しました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Puppet DB で欠陥が見つかりました。この欠陥により、権限が昇格されることで、ユーザーが SQL クエリでテーブルを削除する可能性があります。CVE-2021-27021

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Puppet DB 中發現一個瑕疵此瑕疵會導致權限提升進而允許使用者透過 SQL 查詢刪除表格。 (CVE-2021-27021)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Puppet DB に欠陥が見つかりました。この欠陥により、権限が昇格され、PuppetDB への読み取りアクセス権を持つユーザーが SQL クエリを介してテーブルを削除する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

在 Puppet DB 中發現一個缺陷，此缺陷會導致權限提升，進而允許具有 PuppetDB 讀取存取權的使用者透過 SQL 查詢刪除表格。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Puppet DB 中发现了一个缺陷，此缺陷会导致权限升级，从而允许具有 PuppetDB 读取访问权限的用户通过 SQL 查询删除表格。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Puppet DB 中发现缺陷此缺陷会导致权限提升从而允许用户通过 SQL 查询来删除表格。 (CVE-2021-27021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
184158	Puppet Enterprise < 2019.8.7 / 2021.x < 2021.2 SQLi	Nessus	Misc.	2023/11/1	2023/11/2	high
259272	Linux Distros Unpatched Vulnerability : CVE-2021-27021	Nessus	Misc.	2025/8/30	2025/8/30	high
151119	FreeBSD : PuppetDB -- SQL Injection (41bc849f-d5ef-11eb-ae37-589cfc007716)	Nessus	FreeBSD Local Security Checks	2021/6/29	2021/8/2	high
151119	FreeBSD：PuppetDB -- SQL インジェクション（41bc849f-d5ef-11eb-ae37-589cfc007716）	Nessus	FreeBSD Local Security Checks	2021/6/29	2021/8/2	high
259272	Linux Distros のパッチ未適用の脆弱性: CVE-2021-27021	Nessus	Misc.	2025/8/30	2025/8/30	high
259272	Linux Distros 未修補的弱點：CVE-2021-27021	Nessus	Misc.	2025/8/30	2025/8/30	high
184158	Puppet Enterprise < 2019.8.7 / 2021.x < 2021.2 SQLi	Nessus	Misc.	2023/11/1	2023/11/2	high
184158	Puppet Enterprise < 2019.8.7 / 2021.x < 2021.2 SQLi	Nessus	Misc.	2023/11/1	2023/11/2	high
184158	Puppet Enterprise < 2019.8.7/2021.x < 2021.2 SQLi	Nessus	Misc.	2023/11/1	2023/11/2	high
259272	Linux Distros 未修补的漏洞：CVE-2021-27021	Nessus	Misc.	2025/8/30	2025/8/30	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high