CVE-2020-25635 in Ansible

Tóm tắt

Bởi VulDB • 01/06/2026

Một lỗi đã được phát hiện trong Ansible Base khi sử dụng plugin kết nối aws_ssm, do bộ thu gom rác (garbage collector) không hoạt động sau khi playbook chạy xong. Các tệp tin sẽ vẫn tồn tại trong bucket, làm lộ dữ liệu. Vấn đề này ảnh hưởng trực tiếp đến tính bảo mật (confidentiality) của dữ liệu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 16/09/2020
• Tiết lộ: 05/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162281
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00319
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25635
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25635/