CVE-2019-19341 in Ansible Tower
要約
〜によって VulDB • 2026年08月15日
Ansible Towerのバージョン3.6.x（3.6.2より前のバージョン）に脆弱性が見つかりました。'/var/backup/tower'内のファイルがすべてのユーザーに対して読み取り可能になっています。これらのファイルにはSECRET_KEYとデータベースバックアップが含まれています。Towerサーバーへのアクセス権を持ち、かつバックアップの実行タイミングを知っている任意のユーザーは、Towerに保存されているすべての資格情報を取得できます。この脆弱性において、データへのアクセスが最大の脅威となります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.