Tóm tắt nhanh
- CVE-2017-7466 là lỗ hổng mức CAO (CVSS 8.0) ảnh hưởng ansible, ansible (redhat), openstack (redhat).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.0%, cao hơn 87.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.2.3.0, 2.3.0.0, 2.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ansible PyPI | < 2.2.3.0< 2.3.0.0
| 2.2.3.02.3.0.0
|
| ansible | < 2.3
| 2.3
|
| openstack | = 10= 11
| Chưa có bản vá |
Mô tả
Ansible before version 2.3 has an input validation vulnerability in the handling of data sent from client systems. An attacker with control over a client system being managed by Ansible, and the ability to send facts back to the Ansible server, could use this flaw to execute arbitrary code on the Ansible server using the Ansible server privileges.
Mô tả của NVD
Ansible before version 2.3 has an input validation vulnerability in the handling of data sent from client systems. An attacker with control over a client system being managed by Ansible, and the ability to send facts back to the Ansible server, could use this flaw to execute arbitrary code on the Ansible server using the Ansible server privileges.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí