CVE-2019-10217mediumCWE-200

CVE-2019-10217: fallo de gravedad media en Red Hat Ansible

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Ansible+ Monitorear ansible

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.7epss 1.9%
A flaw was found in ansible 2.8.0 before 2.8.4. Fields managing sensitive data should be set as such by no_log feature. Some of these fields in GCP modules are not set properly. service_account_contents() which is common class for all gcp modules is not setting no_log to True. Any sensitive data managed by that function would be leak as an output when running ansible playbooks.
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
Productos afectados
Red Hat · Ansible
CVEs relacionadas — Red Hat Ansible

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-8628HIGHCVE-2016-8628EPSS 3.2%CVE-2016-8614MEDIUMCVE-2016-8614EPSS 2.5%CVE-2019-14864MEDIUMCVE-2019-14864EPSS 1.9%CVE-2019-10206MEDIUMCVE-2019-10206EPSS 1.5%CVE-2016-8647LOWCVE-2016-8647EPSS 1.4%CVE-2019-14905HIGHCVE-2019-14905EPSS 0.7%