Northern.tech CFEngine 安全漏洞

漏洞介绍

Northern.tech CfEngine是美国Northern.tech公司的一种开源的配置管理解决方案。用于安全地管理 It 基础架构。 Northern.tech CFEngine Enterprise 3.15.0到3.15.4版本存在安全漏洞，该漏洞源于程序缺少SSL证书验证。

目前厂商已发布升级了Northern.tech CFEngine 安全漏洞的补丁，Northern.tech CFEngine 安全漏洞的补丁获取链接： https://cfengine.com/blog/2021/cve-2021-38379-and-cve-2021-36756/。