CVE-2023-4380
Orta
Açıklama
Ansible Automation platform içerisinde bir mantık hatası bulunmaktadır. Hatalı kimlik bilgileriyle özel bir proje oluşturulduğunda, bu bilgiler düz metin olarak günlüklere kaydedilmektedir. Bu hata, bir saldırganın kimlik bilgilerini günlüklerden elde etmesine olanak tanıyarak gizlilik, bütünlük ve erişilebilirliğin kaybına yol açmaktadır.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Redhat Ansible Automation Platform
Yayın4 Eki 2023
İlk görülme4 Eki 2023
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ansible_automation_platform | 2.4 | — |
| redhat ansible_developer | 1.1 | — |
| redhat ansible_inside | 1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.