Skip to content
OpenAdvisories
High WID-SEC-2026-1810 4 CVEs

Ansible Tower: Mehrere Schwachstellen

Published Dec 16, 2019 · Updated Jun 7, 2026 · Revision 3 · de-DE

Vendor: Debian Vendor: SUSE Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ansible Tower ausnutzen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen.

Product

Ansible ist eine Software zur Automatisierung von Cloud Provisionierung, zum Konfigurationsmanagement und zur Anwendungsbereitstellung.

Vulnerabilities 4

  • High 8.2
    CVE-2019-19340

    A flaw was found in Ansible Tower, versions 3.6.x before 3.6.2 and 3.5.x before 3.5.3, where enabling RabbitMQ manager …

    Red Hat Tower
  • Medium 5.9
    CVE-2019-19341

    A flaw was found in Ansible Tower, versions 3.6.x before 3.6.2, where files in '/var/backup/tower' are left world-reada…

    Red Hat Tower
  • Medium 5.7
    CVE-2019-14864

    Inclusion of Sensitive Information in Log Files and Improper Output Neutralization for Logs in Ansible

    Ansible, versions 2.9.x before 2.9.1, 2.8.x before 2.8.7 and Ansible versions 2.7.x before 2.7.15, is not respecting the flag no_log set it to True when Sumologic and Splunk callback plugins are used send tasks results events to collectors. This would disclos…

    Red Hat Ansible ansible ansible Debian Alpine PyPI
  • Medium 5.3
    CVE-2019-19342

    A flaw was found in Ansible Tower, versions 3.6.x before 3.6.2 and 3.5.x before 3.5.4, when /websocket is requested and…

    Red Hat Tower

Revision history

  1. #3

    Neue Updates von openSUSE aufgenommen

  2. #2

    Neue Updates von Debian aufgenommen

  3. #1

    Initiale Fassung

References