DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Ansible Automation Platform: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-10-28
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Dateien zu manipulieren, offenzulegen oder Privilegien zu eskalieren.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-9908US | — | — | ||
A flaw was found in the Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA) Event Streams. This vulnerability allows an authenticated user to gain access to sensitive i… | ||||
| CVE-2025-9907US | — | — | ||
A flaw was found in the Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA) Event Stream API. This vulnerability allows exposure of sensitive client credentials and int… | ||||
| CVE-2025-59682US | medium6.5 | — | ||
An issue was discovered in Django 4.2 before 4.2.25, 5.1 before 5.1.13, and 5.2 before 5.2.7. The django.utils.archive.extract() function, used by the "startapp --template" and "st… | ||||
| CVE-2025-59343US | — | — | ||
tar-fs provides filesystem bindings for tar-stream. Versions prior to 3.1.1, 2.1.3, and 1.16.5 are vulnerable to symlink validation bypass if the destination directory is predictab… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- RedHat Security Advisory vom 2025-10-28external
- Red Hat Security Advisory RHSA-2025:19221 vom 2025-10-29external
- Red Hat Security Advisory RHSA-2025:19529 vom 2025-11-04external
- Red Hat Security Advisory RHSA-2025:23069 vom 2025-12-10external
- Red Hat Security Advisory RHSA-2025:23131 vom 2025-12-11external
- Red Hat Security Advisory RHSA-2026:26411 vom 2026-06-16external
- Red Hat Security Advisory RHSA-2026:33154 vom 2026-06-29external
- Red Hat Security Advisory RHSA-2026:6226 vom 2026-03-31external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan