WID-SEC-2023-2082 — Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

Product

Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Konfiguration von Systemen, die Bereitstellung von Software und die Orchestrierung fortschrittlicher Workflows. Sie umfasst Ressourcen zur Erstellung, Verwaltung und Skalierung für das gesamte Unternehmen.

Vulnerabilities 1

Medium 6.3

CVE-2023-4380

Platform: token exposed at importing project

A logic flaw exists in Ansible Automation platform. Whenever a private project is created with incorrect credentials, they are logged in plaintext. This flaw allows an attacker to retrieve the credentials from the log, resulting in the loss of confidentiality…

Red Hat Red Hat Ansible Automation Platform 2.4 for RHEL 9 Red Hat Ansible Automation Platform 2.4 for RHEL 8 ansible Ubuntu

Oct 4, 2023

Revision history

2023-08-21 #2
Neue Updates von Red Hat aufgenommen
2023-08-16 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2023:4693 vom 2023-08-22
https://access.redhat.com/errata/RHSA-2023:4693
Red Hat Bugzilla – Bug 2232324 vom 2023-08-16
https://bugzilla.redhat.com/show_bug.cgi?id=2232324