| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| ansible | ≥ 2.3.0.0, < 2.3.3.0≥ 2.4.0.0, < 2.4.1.0 | 2.3.3.02.4.1.0 |
| ansible | ≥ 2.3.0, < 2.3.3≥ 2.4.0, < 2.4.1 | 2.3.32.4.1 |
A flaw was found in the way Ansible (2.3.x before 2.3.3, and 2.4.x before 2.4.1) passed certain parameters to the jenkins_plugin module. Remote attackers could use this flaw to expose sensitive information from a remote host's logs. This flaw was fixed by not allowing passwords to be specified in the "params" argument, and noting this in the module documentation.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí