Tóm tắt nhanh
- CVE-2014-4660 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng ansible, ansible (redhat).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.38%, cao hơn 32.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.5.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ansible PyPI | < 1.5.5
| 1.5.5
|
| ansible | < 1.5.5
| 1.5.5
|
Mô tả
Ansible before 1.5.5 constructs filenames containing user and password fields on the basis of deb lines in sources.list, which might allow local users to obtain sensitive credential information in opportunistic circumstances by leveraging existence of a file that uses the deb http://user:pass@server:port/ format.
Mô tả của NVD
Ansible before 1.5.5 constructs filenames containing user and password fields on the basis of deb lines in sources.list, which might allow local users to obtain sensitive credential information in opportunistic circumstances by leveraging existence of a file that uses the "deb http://user:pass@server:port/" format.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí