DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Ansible-Core: Schwachstelle ermöglicht Codeausführung
Advisory ansehen veröffentlicht 2024-11-11
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible, Red Hat Ansible Automation Platform und Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-11079US | — | — | ||
A flaw was found in Ansible-Core. This vulnerability allows attackers to bypass unsafe content protections using the hostvars object to reference and execute templated content. Thi… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:10770 vom 2024-12-03external
- Red Hat Bugzilla 2325171 vom 2024-11-11external
- Debian Security Advisory DLA-4502 vom 2026-03-18external
- openSUSE Security Update OPENSUSE-SU-2024:14547-1 vom 2024-12-06external
- openSUSE Security Update OPENSUSE-SU-2024:14547-1 vom 2024-12-06external
- openSUSE Security Update OPENSUSE-SU-2025:15754-1 vom 2025-11-22external
- openSUSE Security Update OPENSUSE-SU-2026:10945-1 vom 2026-06-07external
- WID-SEC-W-2024-3404 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan