Red Hat Ansible Automation Platform Websocket rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello problematico è stato rilevato in Red Hat Ansible Automation Platform. Riguarda una funzione sconosciuta del componente Websocket Handler. L’alterazione causa rivelazione di informazioni. Questa vulnerabilità è identificata come CVE-2024-1657. Nessun exploit disponibile. È consigliato applicare una patch per mitigare questo problema.
Dettagli
In Red Hat Ansible Automation Platform (Automation Software) è stata rilevato un punto critico di livello problematico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Websocket Handler. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di informazioni. Questo ha effetti su la riservatezza.
La vulnerabilità è stata pubblicata in data 29/02/2024 (confermato). L'advisory è scaricabile da bugzilla.redhat.com. CVE-2024-1657 è identificato come punto debole. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
Applicando a patch è possibile eliminare il problema.
La vulnerabilità è documentata anche nei database CERT Bund (WID-SEC-2024-0522). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Componente colpito
- Red Hat Ansible Automation Platform
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Fedora Linux
- Gentoo Linux
- IBM MQ
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.redhat.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.8VulDB Punteggio meta temporaneo: 5.7
VulDB Punteggio di base: 3.5
VulDB Punteggio temporaneo: 3.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CNA Punteggio di base: 8.1
CNA Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
20/02/2024 🔍29/02/2024 🔍
29/02/2024 🔍
26/02/2026 🔍
Fonti
Fornitore: redhat.comAvis: bugzilla.redhat.com
Stato: Confermato
CVE: CVE-2024-1657 (🔍)
GCVE (CVE): GCVE-0-2024-1657
GCVE (VulDB): GCVE-100-255317
CERT Bund: WID-SEC-2024-0522 - Red Hat Ansible Automation Platform: Mehrere Schwachstellen
Voce
Data di creazione: 29/02/2024 20:59Aggiornato: 26/02/2026 10:05
Cambiamenti: 29/02/2024 20:59 (38), 27/07/2025 07:43 (22), 26/02/2026 10:05 (13)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.