A local information disclosure vulnerability in Ansible (CVE not provided) has a CVSS base score of 7.3 (high). The vulnerability affects Ansible open-source versions up to and including 2.8 and 3.5. Mitigations are available, but the article does not specify a fixed version or a detailed workaround.
[WID-SEC-2024-3593] Ansible: Schwachstelle ermöglicht Offenlegung von Informationen CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.4 (mittel) Remoteangriff nein Datum 14.10.2019 Stand UPDATE 08.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Produktbeschreibung Ansible ist eine Software zur Automatisierung von Cloud Provisionierung, zum Konfigurationsmanagement und zur Anwendungsbereitstellung. Produkte UPDATE 03.12.2024 SUSE openSUSE UPDATE 12.11.2020 SUSE Linux UPDATE 24.10.2019 Red Hat Enterprise Linux 14.10.2019 Open Source Ansible <=2.8 Open Source Ansible <=3.5 Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben