PT-2020-16142 · Ansible · Ansible Base+1

Abeluck · Publicado 2020-10-05 · Atualizado 2025-11-04 · CVE-2020-25635

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Ansible Base (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no Ansible Base ao utilizar o plug-in de conexão aws ssm. O problema ocorre porque o coletor de lixo não é executado após a conclusão da execução de um playbook, fazendo com que arquivos permaneçam no bucket e expondo dados. Isso afeta diretamente a confidencialidade dos dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-212

Identificadores relacionados

CVE-2020-25635

GHSA-F556-49JC-4RVC

PYSEC-2020-220

Produtos afetados

Ansible Base

Ansible-Core

Referências · 18

• https://github.com/ansible/ansible · Nota
• https://github.com/ansible-collections/community.aws/issues/222 · Nota
• https://github.com/ansible-collections/community.aws/pull/237#issuecomment-1468591094 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/ansible/PYSEC-2020-220.yaml · Nota
• https://reddit.com/r/VulnMatter/comments/1onduhn/resumen_diario_de_vulnerabilidades_03112025 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2020-25635 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1ol36t3/resumen_diario_de_vulnerabilidades_31102025 · Publicação no Reddit
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-25635 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1oo83gr/resumen_diario_de_vulnerabilidades_04112025 · Publicação no Reddit
• https://cve.org/CVERecord?id=CVE-2020-25635 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2020-220 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-25635 · Aviso do Fabricante
• https://t.me/cibsecurity/15050 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-25635 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-f556-49jc-4rvc · Aviso do Fabricante