CVE-2015-5686

CVSS 8.8v3.1pub. 2020-02-27upd. 2024-11-21

Parts of the Puppet Enterprise Console 3.x were found to be susceptible to clickjacking and CSRF (Cross-Site Request Forgery) attacks. This would allow an attacker to redirect user input to an untrusted site or hijack a user session.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Puppet Enterprise
APP
Puppet
3.0.0 – 2015.2.0 (bez)

🔵

ZWERYFIKUJ U PRODUCENTA

Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.

CWE

CWE-352

CWE-1021

Referencje

puppet.com/security/cve/CVE-2015-5686/…

Powiązane podatności

CVE-2023-2530CRITICAL9.8PL ✓ten sam produkt

Puppet Enterprise — privilege escalation i RCE w usłudze orkiestracji

CVE-2021-27023CRITICAL9.8PL ✓ten sam produkt

Wyciek poświadczeń HTTP przy przekierowaniach w Puppet Agent i Puppet Server

CVE-2019-10694CRITICAL9.8PL ✓ten sam produkt

Puppet Enterprise — domyślne hasło administratora po instalacji express

CVE-2018-11749CRITICAL9.8PL ✓ten sam produkt

Puppet Enterprise: przesyłanie poświadczeń LDAP w postaci jawnego tekstu przy startTLS

CVE-2018-6512CRITICAL9.8PL ✓ten sam produkt

Puppet Enterprise — niebezpieczne wykonanie kodu przy aktualizacji pe-razor-server