PT-2022-10476 · Unknown · Foreman Ansible

Yadnyawalk Tale · Publicado 2022-03-23 · Atualizado 2023-02-08 · CVE-2021-3589

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Foreman Ansible (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de autorização que permite que um invasor autenticado, com determinadas permissões para criar e executar tarefas do Ansible, acesse hosts por meio de modelos de tarefa. Isso representa uma ameaça à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2021-3589

GHSA-VVFF-6WRR-4G7Q

Produtos afetados

Foreman Ansible

Referências · 8

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/foreman_ansible/CVE-2021-3589.yml · Exploit
• https://github.com/theforeman/foreman_ansible · Nota
• https://github.com/theforeman/foreman_ansible/commit/a5e0827bc3ec6c8ab82f968907857a15646305d5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3589 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-vvff-6wrr-4g7q · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1969265 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3589 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2021-3589 · Aviso do Fabricante