CVE-2019-19340 in Ansible Tower

Tóm tắt

Bởi VulDB • 09/08/2026

Đã phát hiện một lỗi trong Ansible Tower, các phiên bản 3.6.x trước 3.6.2 và 3.5.x trước 3.5.3, khi kích hoạt RabbitMQ manager bằng cách đặt tham số '-e rabbitmq_enable_manager=true', giao diện quản lý của RabbitMQ sẽ được công khai như dự kiến. Nếu người dùng admin mặc định vẫn còn hoạt động, kẻ tấn công có thể đoán mật khẩu và truy cập vào hệ thống.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 27/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147536
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 8.2 (NVD)
• EPSS: 0.01534
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19340
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19340/