CVE-2025-2877
Orta
Açıklama
Ansible Automation Platform'un Event-Driven Ansible bileşeninde bir açık bulundu. Ayrıntı düzeyinin (verbosity) "debug" olarak ayarlandığı yapılandırmalarda, bir kural kitabı (rulebook) etkinleştirmesi başlatılırken envanter parolaları düz metin olarak ifşa edilmektedir. Bu sorun, bir kural kitabındaki herhangi bir "debug" işlemi için geçerlidir ve aynı zamanda Event Streams'i de etkilemektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAnsible-rulebook
Yayın28 Mar 2025
İlk görülme28 Mar 2025
Zayıflık türüCWE-1295CWE-1295
Nasıl düzeltilir
Güncelleyin
- ansible-rulebook1.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ansible-rulebook | v < 1.1.6 | 1.1.6 |
| ansible_automation_platform_developer 2.4 | Aralık belirtilmemiş | — |
| ansible_automation_platform_developer 2.5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.