DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Ansible: Schwachstelle ermöglicht Offenlegung von Informationen
Advisory ansehen veröffentlicht 2021-06-07
Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-10729US | medium5.5OT erhöht | — | ||
A flaw was found in the use of insufficiently random values in Ansible. Two random password lookups of the same length generate the equal value as the template caching action for t… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Ansible Issue #34144 vom 2021-06-07external
- openSUSE Security Update OPENSUSE-SU-2024:14536-1 vom 2024-12-03external
- openSUSE Security Update OPENSUSE-SU-2025:15753-1 vom 2025-11-22external
- openSUSE Security Update OPENSUSE-SU-2026:10944-1 vom 2026-06-07external
- NVD NIST CVE-2020-10729 vom 2021-06-07external
- Ubuntu Security Notice USN-7330-1 vom 2025-03-06external
- Ubuntu Security Notice USN-7330-2 vom 2025-03-28external
- WID-SEC-W-2024-3588 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan