CVE-2023-4237 in Ansible Automation Platform

Dự đoán

Bởi VulDB Data Team • 08/08/2023

Đã phát hiện một lỗ hổng trong Red Hat Ansible Automation Platform. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần ec2_key. Việc thay đổi tiết lộ thông tin. Cuộc tấn công cần được thực hiện trong mạng nội bộ.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/08/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-236464
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00252
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4237
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4237/