PT-2020-6577 · Unknown+2 · Ansible Engine+2

S-Hertel · Publicado 2020-08-01 · Atualizado 2026-06-03 · CVE-2020-14332

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Ansible Engine (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no Ansible Engine ao utilizar module args. As tarefas executadas no modo de verificação (--check-mode) não neutralizam adequadamente os dados confidenciais expostos nos dados de evento. Essa falha permite que usuários não autorizados leiam esses dados. O maior risco dessa vulnerabilidade é à confidencialidade. O problema está relacionado ao tratamento inadequado da saída de log, que pode ser explorada para obter acesso a dados confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-117

CWE-532

Identificadores relacionados

ALT-PU-2020-2923

ALT-PU-2020-3006

ALT-PU-2021-1800

BDU:2022-00280

CVE-2020-14332

DSA-4950-1

GHSA-J667-C2HM-F2WP

OPENSUSE-SU-2022:0081-1

OPENSUSE-SU-2024:10615-1

OPENSUSE-SU-2024:14244-1

OPENSUSE-SU-2024:14536-1

OPENSUSE-SU-2025:15605-1

OPENSUSE-SU-2025:15753-1

OPENSUSE-SU-2026:10944-1

PYSEC-2020-4

RHSA-2020:3600

SUSE-SU-2020:3309-1

SUSE-SU-2024:1509-1

Produtos afetados

Alt Linux

Ansible Engine

Astra Linux

Referências · 186

• https://github.com/ansible/ansible · Nota
• https://github.com/ansible/ansible/pull/71033 · Correção
• https://github.com/ansible/ansible/blob/stable-2.9/changelogs/CHANGELOG-v2.9.rst#security-fixes-6 · Nota
• https://github.com/ansible/ansible/commit/6cae9a4b168df776bf82deb04b2c62e00c38b49a · Nota
• https://github.com/ansible/ansible/blob/stable-2.8/changelogs/CHANGELOG-v2.8.rst#security-fixes-4 · Nota
• https://github.com/ansible/ansible/commit/291f94934c8c49eef85e6539087f2dfcd001fe4f · Nota
• https://github.com/ansible/ansible/commit/714cd2ad2eff7f003d728414afcb91591fad5d9a · Nota
• https://github.com/ansible/ansible/blob/stable-2.10/changelogs/CHANGELOG-v2.10.rst#security-fixes-3 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/ansible/PYSEC-2020-4.yaml · Nota
• https://suse.com/security/cve/CVE-2020-10684 · Nota
• https://suse.com/security/cve/CVE-2019-14858 · Nota
• https://suse.com/security/cve/CVE-2018-10875 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2020:3309-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2014-4966 · Nota
• https://bugzilla.suse.com/1157969 · Nota