PT-2024-39926 · Ansible+1 · Ansible+1
Matt Clay
·
Publicado
2024-09-17
·
Atualizado
2026-06-03
·
CVE-2024-9902
CVSS v3.1
6.3
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L |
Nome do software vulnerável e versões afetadas
Ansible (versões afetadas não especificadas)
Descrição
Foi encontrada uma falha no módulo
user do ansible-core do Ansible, permitindo que um usuário sem privilégios crie ou substitua silenciosamente o conteúdo de qualquer arquivo em qualquer caminho do sistema e assuma a propriedade dele quando um usuário com privilégios executa o módulo user no diretório home do usuário sem privilégios. Se o usuário sem privilégios tiver permissões de acesso ao diretório que contém o arquivo alvo explorado, ele manterá controle total sobre o conteúdo do arquivo como seu proprietário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ansible
Astra Linux