Medium WID-SEC-2023-2854 1 CVE

Puppet: Schwachstelle ermöglicht Privilegieneskalation

Published Nov 7, 2023 · Updated Nov 7, 2023 · de-DE

Vendor: Puppet Product: Puppet Product: Puppet < 2021.7.6 Product: Puppet < 2023.5 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Puppet ausnutzen, um seine Privilegien zu erhöhen.

Product

Puppet ist ein Werkzeug für das System-Management - es soll das Configuration Management zentralisieren und automatisieren.

Vulnerabilities 1

Medium 6.8

CVE-2023-5309

Broken Session Management in Puppet Enterprise

Versions of Puppet Enterprise prior to 2021.7.6 and 2023.5 contain a flaw which results in broken session management for SAML implementations.

Puppet Puppet Enterprise

Nov 7, 2023

Revision history

2023-11-07 #1
Initiale Fassung

References

Puppet Security Advisory vom 2023-11-07
https://www.puppet.com/security/cve/cve-2023-5309-broken-session-management-puppet-enterprise
GitHub Advisory Database vom 2023-11-07
https://github.com/advisories/GHSA-c7r6-m4rr-fqqm