Parts of the Puppet Enterprise Console 3.x were found to be susceptible to clickjacking and CSRF (Cross-Site Request Forgery) attacks. This would allow an attacker to redirect user input to an untrusted site or hijack a user session.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HPuppet Enterprise
APPPuppet3.0.0 – 2015.2.0 (excl.)
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Related vulnerabilities
CVE-2023-2530CRITICAL9.8PL ✓same product
Puppet Enterprise — privilege escalation i RCE w usłudze orkiestracji
CVE-2021-27023CRITICAL9.8PL ✓same product
Wyciek poświadczeń HTTP przy przekierowaniach w Puppet Agent i Puppet Server
CVE-2019-10694CRITICAL9.8PL ✓same product
Puppet Enterprise — domyślne hasło administratora po instalacji express
CVE-2018-11749CRITICAL9.8PL ✓same product
Puppet Enterprise: przesyłanie poświadczeń LDAP w postaci jawnego tekstu przy startTLS
CVE-2018-6512CRITICAL9.8PL ✓same product
Puppet Enterprise — niebezpieczne wykonanie kodu przy aktualizacji pe-razor-server