PT-2025-31524 · Red Hat · Ansible Automation Platform

Peter Braun · CVE-2025-7738 · Publicado 2025-07-17 · Atualizado 2025-12-23

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:N/AC:H/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Ansible Automation Platform (AAP) (versões afetadas não especificadas)

Descrição Existe uma falha no Ansible Automation Platform (AAP) na qual a API do Gateway retorna o segredo do cliente para certos autenticadores do GitHub Enterprise em texto claro. Isso afeta administradores ou auditores que acessam configurações de autenticador. A exposição em texto claro de credenciais sensíveis aumenta o risco de vazamentos acidentais ou uso indevido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

BDU:2025-09746

CVE-2025-7738

RHSA-2025:12772

Produtos afetados

Ansible Automation Platform

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/7xxx/CVE-2025-7738.json · Exploit
• https://github.com/ansible/django-ansible-base · Nota
• https://github.com/ansible/django-ansible-base/pull/773 · Nota
• https://github.com/ansible/django-ansible-base/commit/e241ea4dce8df577eda15301e0a8e61be647b27b · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2381589 · Nota
• https://t.me/cveNotify/146714 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-09746 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-7738 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2025-7738 · Nota
• https://twitter.com/VulmonFeeds/status/1950942791208435992 · Publicação no Twitter
• https://t.me/CVEtracker/28859 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2025:12772 · Aviso do Fabricante
• https://access.redhat.com/downloads/content/package-browser · Nota
• https://t.me/cveNotify/130848 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1950924252057882650 · Publicação no Twitter