WID-SEC-2025-0724 — Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

Product

Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows.

Vulnerabilities 1

Medium 6.5

CVE-2025-2877

Event-driven-ansible: exposure inventory passwords in plain text when starting a rulebook activation with verbosity set to debug in eda

A flaw was found in the Ansible Automation Platform's Event-Driven Ansible. In configurations where verbosity is set to "debug", inventory passwords are exposed in plain text when starting a rulebook activation. This issue exists for any "debug" action in a r…

Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9 Red Hat Ansible Automation Platform 2.5 for RHEL 8 Red Hat Ansible Automation Platform 2.4 for RHEL 9

Mar 28, 2025

Revision history

2025-04-07 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2025-04-07
https://access.redhat.com/errata/RHSA-2025:3637
Red Hat Security Advisory vom 2025-04-07
https://access.redhat.com/errata/RHSA-2025:3636