| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| ansible | ≥ 2.5, < 2.5.6≥ 2.6, < 2.6.1< 2.4.6.0 | 2.5.62.6.12.4.6.0 |
| ansible engine | = 2.0= 2.4= 2.5= 2.6 | |
| openstack | = 10= 12= 13 | |
| virtualization | = 4.0 | |
| virtualization host | = 4.0 |
In ansible it was found that inventory variables are loaded from current working directory when running ad-hoc command which are under attacker's control, allowing to run arbitrary code as a result.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí