Skip to content
OpenAdvisories
Medium WID-SEC-2023-3227 1 CVE

Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 24, 2019 · Updated Jun 7, 2026 · Revision 16 · de-DE

Vendor: Debian Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • Medium 6.4
    CVE-2019-10206

    Ansible password prompts could expose passwords

    ansible-playbook -k and ansible cli tools, all versions 2.8.x before 2.8.4, all 2.7.x before 2.7.13 and all 2.6.x before 2.6.19, prompt passwords by expanding them from templates as they could contain special characters. Passwords should be wrapped to prevent…

    Red Hat Ansible ansible ansible Debian Ubuntu Alpine PyPI

Revision history

  1. #16

    Neue Updates von openSUSE aufgenommen

  2. #15

    Neue Updates von openSUSE aufgenommen

  3. #14

    Neue Updates von Ubuntu aufgenommen

  4. #13

    Neue Updates von Ubuntu aufgenommen

  5. #12

    Neue Updates von openSUSE aufgenommen

  6. #11

    Neue Updates von Debian aufgenommen

  7. #10

    Neue Updates von Debian aufgenommen

  8. #9

    Neue Updates von SUSE aufgenommen

  9. #8

    Neue Updates von Red Hat aufgenommen

  10. #7

    Neue Updates von Red Hat aufgenommen

  11. #6

    Neue Updates von Red Hat aufgenommen

  12. #5

    Neue Updates von Red Hat aufgenommen

  13. #4

    Neue Updates von SUSE aufgenommen

  14. #3

    Neue Updates von Red Hat aufgenommen

  15. #2

    Referenz(en) aufgenommen: FEDORA-2019-01E86D4832

  16. #1

    Initiale Fassung

References