CVE-2020-14329 in Ansible Towerinformação

Sumário

de VulDB • 06/06/2026

Foi encontrada uma falha de exposição de dados no Ansible Tower nas versões anteriores à 3.7.2, na qual dados sensíveis podem ser expostos através do endpoint /api/v2/labels/. Esta falha permite que usuários de outras organizações no sistema recuperem qualquer rótulo da organização e também revelem os nomes das organizações. A maior ameaça desta vulnerabilidade é para a confidencialidade.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

17/06/2020

Divulgação

28/05/2021

Moderação

aceite

Entrada

VDB-176001

CPE

pronto

EPSS

0.00268

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!