CVE-2016-9587mediumCWE-20

CVE-2016-9587: falha de média gravidade em Ansible

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ansible+ Monitorar ansible

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

38Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.6epss 17%
da publicação à armano mesmo dia
Publicada no NVD24 de abr.
1ª PoC9 de jan.
Ansible before versions 2.1.4, 2.2.1 is vulnerable to an improper input validation in Ansible's handling of data sent from client systems. An attacker with control over a client system being managed by Ansible and the ability to send facts back to the Ansible server could use this flaw to execute arbitrary code on the Ansible server using the Ansible server privileges.
CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
unspecified · Ansible
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.