Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la Consola en Puppet Enterprise (CVE-2016-5715)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-601 Redireccionamiento de URL a sitio no confiable (Open Redirect)
Fecha de publicación:
12/01/2017
Última modificación:
20/04/2025

Descripción

La vulnerabilidad de redirección abierta en la Consola en Puppet Enterprise 2015.x y 2016.x en versiones anteriores a 2016.4.0 permite a atacantes remotos redirigir a los usuarios a sitios web arbitrarios y llevar a cabo ataques de phishing mediante // (barra oblicua barra oblicua) seguida de un dominio en el parámetro de redirección. NOTA: esta vulnerabilidad existe debido a una corrección incompleta de CVE-2015-6501.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:* 2015.2.0 (incluyendo) 2015.3.3 (incluyendo)
cpe:2.3:a:puppet:puppet_enterprise:*:*:*:*:*:*:*:* 2016.1.1 (incluyendo) 2016.4.0 (incluyendo)