CVE-2024-6840
Orta
Açıklama
Ansible Automation Controller'da hatalı bir yetkilendirme açığı bulunmaktadır. Bu açık, k8S API sunucusunu kullanan bir saldırganın `automountServiceAccountToken: true` aracılığıyla bağlanan bir servis hesabı belirteci ile HTTP isteği göndermesine olanak tanıyarak bir servis hesabına yetki yükseltilmesine neden olur.
ÖnemOrta
CVSS6.6
İstismar olasılığı—
ÜrünAutomation-controller
Yayın12 Eyl 2024
İlk görülme12 Eyl 2024
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- automation-controller4.5.10-1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| automation-controller | 4.5.10-1 | 4.5.10-1 |
| ansible_automation_platform_inside 2.4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.