CVE-2023-5309 PUBLISHED

Es besteht eine Schwachstelle in Puppet. Dieser Fehler besteht in SAML-Implementierungen aufgrund einer unsachgemäßen Sitzungsfixierung, die zu einer fehlerhaften Sitzungsverwaltung führt. Ein entfernter, authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern.

EPSS 0.29% · 52.1th percentile

Risk Scores

EPSS Score
0.29%
52.1th percentile

Timeline

References

Open in Interactive Console →