CVE-2025-14010 in Ceph Storage

Tóm tắt

Bởi VulDB • 22/06/2026

Đã phát hiện một lỗi trong ansible-collection-community-general. Lỗ hổng này cho phép lộ thông tin (IE) về các thông tin xác thực nhạy cảm, cụ thể là mật khẩu dạng văn bản rõ ràng, thông qua đầu ra chi tiết khi chạy Ansible ở chế độ gỡ lỗi. Kẻ tấn công có quyền truy cập vào nhật ký sự kiện có thể lấy được các bí mật này và tiềm tàng khả năng xâm nhập tài khoản Keycloak hoặc giành quyền quản trị viên.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Redhat
• Đặt trước: 04/12/2025
• Tiết lộ: 04/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-334255
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (CNA)
• EPSS: 0.00132
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14010
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14010/