CVE-2020-25646

Yüksek

Açıklama

Ansible Collection community.crypto bileşeninde bir hata bulundu. openssl_privatekey_info, özel anahtarı günlüklere sızdırmaktadır. Bu durum doğrudan gizliliği etkilemektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünAnsible Collections Project Community.crypto

Yayın29 Eki 2020

İlk görülme29 Eki 2020

Zayıflık türüCWE-117CWE-117

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ansible_collections_project community.crypto	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.