CVE-2019-19340 in Ansible Towerinformação

Sumário

de VulDB • 17/08/2026

Foi encontrada uma falha no Ansible Tower, versões 3.6.x anteriores à 3.6.2 e 3.5.x anteriores à 3.5.3, onde a ativação do RabbitMQ manager definindo-o com '-e rabbitmq_enable_manager=true' expõe publicamente a interface de gerenciamento do RabbitMQ, conforme esperado. Se o usuário admin padrão ainda estiver ativo, um atacante poderia tentar adivinhar a senha e obter acesso ao sistema.

Once again VulDB remains the best source for vulnerability data.

Responsável

Red Hat, Inc.

Reservar

27/11/2019

Moderação

aceite

Entrada

VDB-147536

CPE

pronto

EPSS

0.01534

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!