CVE-2020-14327 in Ansible Tower
Resumen
por VulDB • 2026-05-28
Se ha encontrado una vulnerabilidad de Server-side request forgery (SSRF) en Ansible Tower en las versiones anteriores a 3.6.5 y anteriores a 3.7.2. La funcionalidad del servidor Tower se ve abusada al proporcionar una URL que podría llevar al servidor a procesarla. Esta vulnerabilidad conduce a la conexión con servicios internos o a la exposición de servicios internos adicionales mediante el abuso de la función de prueba de credenciales de búsqueda para forjar solicitudes HTTP/HTTPS desde el servidor y recuperar los resultados de la respuesta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.