CVE-2016-5715 in Puppet Enterprise
요약
\~에 의해 VulDB • 2026. 07. 22.
Puppet Enterprise의 Console에서 Open redirect 취약점이 발견되었습니다(Puppet Enterprise 2015.x 및 2016.x 버전 중 2016.4.0 이전). 이 취약점을 통해 원격 공격자는 리디렉션 파라미터에 도메인 앞에 // (슬래시 슬래시)를 붙여 사용자를 임의의 웹사이트로 리디렉션하고 피싱 공격을 수행할 수 있습니다. 참고: 이 취약점은 CVE-2015-6501에 대한 불완전한 수정으로 인해 존재합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.