Skip to content
OpenAdvisories
Medium WID-SEC-2022-1349 1 CVE

Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 11, 2021 · Updated Jun 7, 2026 · Revision 14 · de-DE

Vendor: amazon Vendor: Debian Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • Medium 5.5
    CVE-2021-20178

    Insertion of Sensitive Information into Log File in ansible

    A flaw was found in ansible module where credentials are disclosed in the console log by default and not protected by the security feature when using the bitbucket_pipeline_variable module. This flaw allows an attacker to steal bitbucket_pipeline credentials.…

    ansible ansible ansible Debian Ubuntu PyPI

Revision history

  1. #14

    Neue Updates von openSUSE aufgenommen

  2. #13

    Neue Updates von openSUSE aufgenommen

  3. #12

    Neue Updates von openSUSE aufgenommen

  4. #11

    Neue Updates von SUSE aufgenommen

  5. #10

    Neue Updates von Debian aufgenommen

  6. #9

    Neue Updates von Amazon aufgenommen

  7. #8

    Neue Updates von SUSE aufgenommen

  8. #7

    Neue Updates von SUSE aufgenommen

  9. #6

    Neue Updates von Red Hat aufgenommen

  10. #5

    Neue Updates von Amazon aufgenommen

  11. #4

    Neue Updates von Red Hat aufgenommen

  12. #3

    Neue Updates von Red Hat aufgenommen

  13. #2

    Neue Updates von Arch Linux aufgenommen

  14. #1

    Initiale Fassung

References