CVE-2019-19341 in Ansible Tower
Zusammenfassung
von VulDB • 06.08.2026
Es wurde ein Fehler in Ansible Tower, Versionen 3.6.x vor 3.6.2, gefunden, bei dem Dateien im Verzeichnis '/var/backup/tower' für alle Benutzer lesbar bleiben (world-readable). Diese Dateien enthalten sowohl den SECRET_KEY als auch die Datenbank-Sicherung. Jeder Benutzer mit Zugriff auf den Tower-Server und Kenntnis des Zeitpunkts einer Sicherung kann jedes in Tower gespeicherte Anmeldecredential abrufen. Der unbefugte Datenzugriff stellt bei dieser Schwachstelle die höchste Bedrohung dar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.