Skip to content
OpenAdvisories
Low WID-SEC-2024-3590 1 CVE

Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 12, 2020 · Updated Jun 7, 2026 · Revision 10 · de-DE

Vendor: Debian Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung,
zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 1

  • Low 3.9
    CVE-2020-1739

    Exposure of Sensitive Information to an Unauthorized Actor in Ansible

    A flaw was found in Ansible 2.7.16 and prior, 2.8.8 and prior, and 2.9.5 and prior when a password is set with the argument "password" of svn module, it is used on svn command line, disclosing to other users within the same node. An attacker could take advant…

    Red Hat Ansible ansible ansible Debian Ubuntu Alpine PyPI

Revision history

  1. #10

    Neue Updates von openSUSE aufgenommen

  2. #9

    Neue Updates von openSUSE aufgenommen

  3. #8

    Neue Updates von Ubuntu aufgenommen

  4. #7

    Neue Updates von Ubuntu aufgenommen

  5. #6

    Neue Updates von openSUSE aufgenommen

  6. #5

    Neue Updates von Debian aufgenommen

  7. #4

    Neue Updates von SUSE aufgenommen

  8. #3

    Neue Updates von Debian aufgenommen

  9. #2

    Neue Updates von Red Hat aufgenommen

  10. #1

    Initiale Fassung

References