Skip to content
OpenAdvisories
Medium WID-SEC-2022-1352 3 CVEs

Ansible Tower: Mehrere Schwachstellen

Published Mar 9, 2021 · Updated Jun 7, 2026 · Revision 13 · de-DE

Vendor: amazon Vendor: Debian Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux

Summary

Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen in Ansible Tower ausnutzen, um Informationen offenzulegen oder seine Privilegien zu erweitern.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung, zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 3

  • Medium 5.5
    CVE-2021-20180

    Insertion of Sensitive Information into Log File in ansible

    A flaw was found in ansible module where credentials are disclosed in the console log by default and not protected by the security feature when using the bitbucket_pipeline_variable module. This flaw allows an attacker to steal bitbucket_pipeline credentials.…

    ansible ansible ansible Debian Ubuntu PyPI
  • Medium 5.3
    CVE-2021-3281 Public exploit

    Django Directory Traversal via archive.extract

    In Django 2.2 before 2.2.18, 3.0 before 3.0.12, and 3.1 before 3.1.6, the django.utils.archive.extract method (used by "startapp --template" and "startproject --template") allows directory traversal via an archive with absolute paths or relative paths with do…

    python-django django python-django py3-django Debian Ubuntu Alpine PyPI
  • Unscored —
    CVE-2021-20253 Public exploit

    A flaw was found in ansible-tower. The default installation is vulnerable to Job Isolation escape allowing an attacker …

Revision history

  1. #13

    Neue Updates von openSUSE aufgenommen

  2. #12

    Neue Updates von openSUSE aufgenommen

  3. #11

    Neue Updates von openSUSE aufgenommen

  4. #10

    Neue Updates von SUSE aufgenommen

  5. #9

    Neue Updates von Amazon aufgenommen

  6. #8

    Neue Updates von Debian aufgenommen

  7. #7

    Neue Updates von SUSE aufgenommen

  8. #6

    Neue Updates von Red Hat aufgenommen

  9. #5

    Neue Updates von Red Hat aufgenommen

  10. #4

    Neue Updates von SUSE aufgenommen

  11. #3

    Neue Updates von Red Hat aufgenommen

  12. #2

    Neue Updates von Amazon aufgenommen

  13. #1

    Initiale Fassung

References