DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Ansible Automation Platform: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Phishing-Angriffe durchzuführen oder Cross-Site Scripting (XSS)-Angriffe auszuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um sie erfolgreich auszunutzen.
beschreibt (9)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-1657US | —OT erhöht | — | ||
A flaw was found in the ansible automation platform. An insecure WebSocket connection was being used in installation from the Ansible rulebook EDA server. An attacker that has acce… | ||||
| CVE-2024-24680US | high7.5 | — | ||
An issue was discovered in Django 3.2 before 3.2.24, 4.2 before 4.2.10, and Django 5.0 before 5.0.2. The intcomma template filter was subject to a potential denial-of-service attac… | ||||
| CVE-2024-22195US | medium6.1 | — | ||
Jinja is an extensible templating engine. Special placeholders in the template allow writing code similar to Python syntax. It is possible to inject arbitrary HTML attributes into… | ||||
| CVE-2023-52323US | medium5.9 | — | ||
PyCryptodome and pycryptodomex before 3.19.1 allow side-channel leakage for OAEP decryption, exploitable for a Manger attack. | ||||
| CVE-2023-49081US | medium5.3 | — | ||
aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. Improper validation made it possible for an attacker to modify the HTTP request (e.g. to insert a ne… | ||||
| CVE-2023-49082US | medium5.3 | — | ||
aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. Improper validation makes it possible for an attacker to modify the HTTP request (e.g. insert a new… | ||||
| CVE-2023-47627US | high7.5 | — | ||
aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. The HTTP parser in AIOHTTP has numerous problems with header parsing, which could lead to request sm… | ||||
| CVE-2023-44271US | high7.5 | — | ||
An issue was discovered in Pillow before 10.0.0. It is a Denial of Service that uncontrollably allocates memory to process a given task, potentially causing a service to crash by h… | ||||
| CVE-2022-40896US | medium5.5 | — | ||
A ReDoS issue was discovered in pygments/lexers/smithy.py in pygments through 2.15.0 via SmithyLexer. | ||||
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:1057 vom 2024-02-29external
- Red Hat Security Advisory RHSA-2024:1072 vom 2024-03-04external
- Red Hat Security Advisory RHSA-2024:1155 vom 2024-03-06external
- Red Hat Security Advisory RHSA-2024:1536 vom 2024-03-27external
- Red Hat Security Advisory RHSA-2024:1640 vom 2024-04-02external
- Red Hat Security Advisory RHSA-2024:1878 vom 2024-04-18external
- Red Hat Security Advisory RHSA-2024:2348 vom 2024-04-30external
- Red Hat Security Advisory RHSA-2024:3927 vom 2024-06-14external
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan