Tóm tắt nhanh
- CVE-2025-14010 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng ansible.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.19%, cao hơn 8.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 12.2.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ansible PyPI | < 12.2.0
| 12.2.0
|
Mô tả
A flaw was found in ansible-collection-community-general. This vulnerability allows for information exposure (IE) of sensitive credentials, specifically plaintext passwords, via verbose output when running Ansible with debug modes. Attackers with access to logs could retrieve these secrets and potentially compromise Keycloak accounts or administrative access.
Mô tả của NVD
A flaw was found in ansible-collection-community-general. This vulnerability allows for information exposure (IE) of sensitive credentials, specifically plaintext passwords, via verbose output when running Ansible with debug modes. Attackers with access to logs could retrieve these secrets and potentially compromise Keycloak accounts or administrative access.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí