Skip to content
OpenAdvisories
Medium WID-SEC-2022-1350 1 CVE

Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 17, 2021 · Updated Jun 7, 2026 · Revision 13 · de-DE

Vendor: amazon Vendor: Debian Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • Medium 5.5
    CVE-2021-20191

    Insertion of Sensitive Information into Log File in ansible

    A flaw was found in ansible. Credentials, such as secrets, are being disclosed in console log by default and not protected by no_log feature when using those modules. An attacker can take advantage of this information to steal those credentials. The highest t…

    ansible ansible ansible ansible Debian Ubuntu Alpine PyPI

Revision history

  1. #13

    Neue Updates von openSUSE aufgenommen

  2. #12

    Neue Updates von openSUSE aufgenommen

  3. #11

    Neue Updates von openSUSE aufgenommen

  4. #10

    Neue Updates von SUSE aufgenommen

  5. #9

    Neue Updates von Debian aufgenommen

  6. #8

    Neue Updates von Amazon aufgenommen

  7. #7

    Neue Updates von SUSE aufgenommen

  8. #6

    Neue Updates von SUSE aufgenommen

  9. #5

    Neue Updates von Red Hat aufgenommen

  10. #4

    Neue Updates von Amazon aufgenommen

  11. #3

    Neue Updates von Red Hat aufgenommen

  12. #2

    Neue Updates von Red Hat aufgenommen

  13. #1

    Initiale Fassung

References