Описание
Versions of Puppet Enterprise prior to 2021.7.6 and 2023.5 contain a flaw which results in broken session management for SAML implementations.
Уязвимые конфигурации
Конфигурация 1Версия до 2021.7.6 (исключая)Версия от 2023.0 (включая) до 2023.5.0 (исключая)
Одно из
cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*
cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:*
EPSS
Процентиль: 52%
0.00289
Низкий
6.8 Medium
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-384
CWE-384
Связанные уязвимости
CVSS3: 6.8
github
около 2 лет назад
Versions of Puppet Enterprise prior to 2021.7.6 and 2023.5 contain a flaw which results in broken session management for SAML implementations.
EPSS
Процентиль: 52%
0.00289
Низкий
6.8 Medium
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-384
CWE-384