CVE-2016-8628highCWE-77

CVE-2016-8628: fallo de gravedad alta en Red Hat Ansible

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Ansible+ Monitorear ansible

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.6epss 3.2%
Ansible before version 2.2.0 fails to properly sanitize fact variables sent from the Ansible controller. An attacker with the ability to create special variables on the controller could execute arbitrary commands on Ansible clients as the user Ansible runs as.
CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
Productos afectados
Red Hat · Ansible
CVEs relacionadas — Red Hat Ansible

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-8614MEDIUMCVE-2016-8614EPSS 2.5%CVE-2019-14864MEDIUMCVE-2019-14864EPSS 1.9%CVE-2019-10217MEDIUMCVE-2019-10217EPSS 1.9%CVE-2019-10206MEDIUMCVE-2019-10206EPSS 1.5%CVE-2016-8647LOWCVE-2016-8647EPSS 1.4%CVE-2019-14905HIGHCVE-2019-14905EPSS 0.7%