Puppet Enterprise には、パスワードがコンソールパラメータにシードされる方法 (how the password is "seeded as a console parameter,")、External Node Classifiers、および /nodes に対するアクセス制御の欠如に関する不備があるため、データベースパスワードを取得される脆弱性が存在します。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。