CVE-2019-19340highCWE-1188

CVE-2019-19340: falha de alta gravidade em Red Hat Tower

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Tower

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 1.5%
Em resumo

O Ansible Tower expõe a interface de gerenciamento do RabbitMQ para a internet pública quando uma opção de configuração é habilitada, e se as credenciais padrão não foram alteradas, um invasor pode adivinhar a senha e tomar controle do sistema de mensagens.

Detalhe técnico

Quando o gerenciador do RabbitMQ é habilitado via parâmetro de configuração no Ansible Tower 3.5.x e 3.6.x, a interface de gerenciamento fica publicamente acessível sem restrições de rede. Se as credenciais padrão permanecerem inalteradas, um invasor pode realizar ataques de força bruta ou dicionário para se autenticar, potencialmente obtendo acesso administrativo ao RabbitMQ e comprometendo a integridade e disponibilidade do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A flaw was found in Ansible Tower, versions 3.6.x before 3.6.2 and 3.5.x before 3.5.3, where enabling RabbitMQ manager by setting it with '-e rabbitmq_enable_manager=true' exposes the RabbitMQ management interface publicly, as expected. If the default admin user is still active, an attacker could guess the password and gain access to the system.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L
Produtos afetados
Red Hat · Tower
CVEs relacionadas — Red Hat Tower

No mesmo produto, das mais perigosas para as menos.

CVE-2019-3869HIGHCVE-2019-3869EPSS 1.3%CVE-2019-19342MEDIUMCVE-2019-19342EPSS 1.1%