Skip to content
OpenAdvisories
Medium WID-SEC-2022-1899 1 CVE

Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 30, 2022 · Updated Feb 12, 2025 · Revision 5 · de-DE

Vendor: Debian Vendor: Ubuntu Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • High 7.5
    CVE-2022-3697

    Ansible leaks password to logs

    A flaw was found in Ansible in the amazon.aws collection when using the tower_callback parameter from the amazon.aws.ec2_instance module. This flaw allows an attacker to take advantage of this issue as the module is handling the parameter insecurely, leading …

    ansible ansible ansible ansible-core Debian Ubuntu PyPI

Revision history

  1. #5

    Neue Updates von Ubuntu aufgenommen

  2. #4

    Neue Updates von Ubuntu aufgenommen

  3. #3

    Neue Updates von Ubuntu aufgenommen

  4. #2

    Neue Updates von Debian aufgenommen

  5. #1

    Initiale Fassung

References