The console in Puppet Enterprise 3.7.x, 3.8.x, and 2015.2.x does not set the secure flag for the JSESSIONID cookie in an HTTPS session, whic

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• puppet puppet enterprise3.7.0 и новее · до 3.7.2 включительно
• puppet puppet enterprise3.8.0 и новее · до 3.8.6 включительно
• puppet puppet enterprise2015.2.0 и новее · до 2015.2.3 включительно

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-5309Broken Session Management in Puppet Enterprise
  39Наблюдать
• CVE-2023-2530A privilege escalation allowing remote code execution was discovered in the orchestration service.
  39Наблюдать
• CVE-2019-10694The express install, which is the suggested way to install Puppet Enterprise, gives the user a URL at the end of the install to set the admi
  39Наблюдать
• CVE-2018-11749When users are configured to use startTLS with RBAC LDAP, at login time, the user's credentials are sent via plaintext to the LDAP server.
  39Наблюдать
• CVE-2016-5716The console in Puppet Enterprise 2015.x and 2016.x prior to 2016.4.0 includes unsafe string reads that potentially allows for remote code ex
  36Наблюдать
• CVE-2015-7330Puppet Enterprise 2015.3 before 2015.3.1 allows remote attackers to bypass a host whitelist protection mechanism by leveraging the Puppet co
  36Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.