CVE-2020-14329 in Ansible Towerinformación

Resumen

por VulDB • 2026-06-06

Se ha encontrado una vulnerabilidad de exposición de datos en Ansible Tower en versiones anteriores a la 3.7.2, donde los datos sensibles pueden ser expuestos desde el endpoint /api/v2/labels/. Esta falla permite que usuarios de otras organizaciones del sistema recuperen cualquier etiqueta de la organización y también revele nombres de organizaciones. La mayor amenaza derivada de esta vulnerabilidad es para la confidencialidad.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2020-06-17

Divulgación

2021-05-28

Moderación

aceptado

Artículo

VDB-176001

CPE

listo

EPSS

0.00268

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!