Skip to content
OpenAdvisories
Medium WID-SEC-2022-1351 1 CVE

Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 4, 2021 · Updated Jun 7, 2026 · Revision 11 · de-DE

Vendor: Debian Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ansible und Ansible Tower ausnutzen, um Informationen offenzulegen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung, zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • High 7.5
    CVE-2021-20228

    Ansible Exposes Sensitive Information

    A flaw was found in the Ansible Engine 2.9.18, where sensitive info is not masked by default and is not protected by the no_log feature when using the sub-option feature of the basic.py module. This flaw allows an attacker to obtain sensitive information. The…

    ansible ansible ansible ansible Debian Ubuntu Azure Linux PyPI

Revision history

  1. #11

    Neue Updates von openSUSE aufgenommen

  2. #10

    Neue Updates von openSUSE aufgenommen

  3. #9

    Neue Updates von openSUSE aufgenommen

  4. #8

    Neue Updates von SUSE aufgenommen

  5. #7

    Neue Updates von SUSE aufgenommen

  6. #6

    Neue Updates von Debian aufgenommen

  7. #5

    Neue Updates von SUSE aufgenommen

  8. #4

    Neue Updates von Red Hat aufgenommen

  9. #3

    Neue Updates von Red Hat aufgenommen

  10. #2

    Neue Updates von Red Hat aufgenommen

  11. #1

    Initiale Fassung

References