WID-SEC-W-2023-2082

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen

Advisory ansehen veröffentlicht 2023-08-16

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-4380US	medium6.3	0.64% (50th)	—	2023-10-04
A logic flaw exists in Ansible Automation platform. Whenever a private project is created with incorrect credentials, they are logged in plaintext. This flaw allows an attacker to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Red Hat Security Advisory RHSA-2023:4693 vom 2023-08-22external
Red Hat Bugzilla – Bug 2232324 vom 2023-08-16external
WID-SEC-W-2023-2082 - CSAF Versionself
WID-SEC-2023-2082 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan