Skip to content
OpenAdvisories
Medium WID-SEC-2024-3587 1 CVE

Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 12, 2021 · Updated Jun 7, 2026 · Revision 4 · de-DE

Vendor: SUSE Product: openSUSE Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • Medium 5.7
    CVE-2019-10217

    Exposure of Sensitive Information to an Unauthorized Actor in ansible

    A flaw was found in ansible 2.8.0 before 2.8.4. Fields managing sensitive data should be set as such by no_log feature. Some of these fields in GCP modules are not set properly. service_account_contents() which is common class for all gcp modules is not setti…

    Red Hat Ansible ansible ansible Debian Alpine PyPI

Revision history

  1. #4

    Neue Updates von openSUSE aufgenommen

  2. #3

    Neue Updates von openSUSE aufgenommen

  3. #2

    Neue Updates von openSUSE aufgenommen

  4. #1

    Initiale Fassung

References