Логотип exploitDog
bind:CVE-2016-5715
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2016-5715

Количество 4

Количество 4

nvd логотип

CVE-2016-5715

около 9 лет назад

Open redirect vulnerability in the Console in Puppet Enterprise 2015.x and 2016.x before 2016.4.0 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a // (slash slash) followed by a domain in the redirect parameter. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-6501.

CVSS3: 6.1
EPSS: Низкий
debian логотип

CVE-2016-5715

около 9 лет назад

Open redirect vulnerability in the Console in Puppet Enterprise 2015.x ...

CVSS3: 6.1
EPSS: Низкий
github логотип

GHSA-vgm7-rcgw-qc8p

больше 3 лет назад

Open redirect vulnerability in the Console in Puppet Enterprise 2015.x and 2016.x before 2016.4.0 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a // (slash slash) followed by a domain in the redirect parameter. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-6501.

CVSS3: 6.1
EPSS: Низкий
fstec логотип

BDU:2017-00326

около 9 лет назад

Уязвимость средства конфигурационного управления Puppet Enterprise, позволяющая нарушителю перенаправить пользователей на произвольные веб-сайты

CVSS2: 5.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2016-5715

Open redirect vulnerability in the Console in Puppet Enterprise 2015.x and 2016.x before 2016.4.0 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a // (slash slash) followed by a domain in the redirect parameter. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-6501.

CVSS3: 6.1
1%
Низкий
около 9 лет назад
debian логотип
CVE-2016-5715

Open redirect vulnerability in the Console in Puppet Enterprise 2015.x ...

CVSS3: 6.1
1%
Низкий
около 9 лет назад
github логотип
GHSA-vgm7-rcgw-qc8p

Open redirect vulnerability in the Console in Puppet Enterprise 2015.x and 2016.x before 2016.4.0 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a // (slash slash) followed by a domain in the redirect parameter. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-6501.

CVSS3: 6.1
1%
Низкий
больше 3 лет назад
fstec логотип
BDU:2017-00326

Уязвимость средства конфигурационного управления Puppet Enterprise, позволяющая нарушителю перенаправить пользователей на произвольные веб-сайты

CVSS2: 5.8
1%
Низкий
около 9 лет назад

Уязвимостей на страницу