PYSEC-2020-199

vendorUSosv

Advisory ansehen veröffentlicht 2020-02-20Lizenz: CC-BY-4.0

The safe_eval function in Ansible before 1.5.4 does not properly restrict the code subset, which allows remote attackers to execute arbitrary code via crafted instructions.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2014-4657US	critical9.8	4.43% (91st)	—	2020-02-20
The safe_eval function in Ansible before 1.5.4 does not properly restrict the code subset, which allows remote attackers to execute arbitrary code via crafted instructions.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-qg47-5px9-32g7ADVISORY
https://github.com/ansible/ansible/blob/release1.5.5/CHANGELOG.mdWEB
https://www.securityfocus.com/bid/68232WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan