Red Hat Security Advisory: Red Hat Ansible Tower 3.6.5-1 - RHEL7 Container
Advisory ansehen veröffentlicht 2020-08-05
Red Hat Ansible Tower 3.6.5-1 - RHEL7 Container
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-14327US | medium5.5 | — | ||
A Server-side request forgery (SSRF) flaw was found in Ansible Tower in versions before 3.6.5 and before 3.7.2. Functionality on the Tower server is abused by supplying a URL that… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (1)
- Behobenansible-tower-36/ansible-tower@sha256:d014f851f25ea1fea8ca4f0a7ee0f5cca0334856d1ecd96e0ad49c7ab6510fd6_amd64 as a component of Red Hat Ansible Tower 3.6 for RHEL 7
For information on upgrading Ansible Tower, reference the Ansible Tower Upgrade and Migration Guide: https://docs.ansible.com/ansible-tower/latest/html/upgrade-migration-guide/index.html
https://access.redhat.com/errata/RHSA-2020:3329
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan