CVE-2019-19340 in Ansible Towerinformation

Résumé

par VulDB • 17/08/2026

Une faille a été identifiée dans Ansible Tower, versions 3.6.x antérieures à la 3.6.2 et 3.5.x antérieures à la 3.5.3 : l'activation du gestionnaire RabbitMQ en le configurant avec « -e rabbitmq_enable_manager=true » expose publiquement l'interface de gestion RabbitMQ, comme prévu. Si l'utilisateur administrateur par défaut est toujours actif, un attaquant pourrait deviner son mot de passe et obtenir un accès au système.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Red Hat, Inc.

Réserver

27/11/2019

Modérer

accepté

Entrée

VDB-147536

CPE

prêt

EPSS

0.01534

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!