BDU:2026-00133

Опубликовано: 11 июл. 2025

Источник: fstec

CVSS3: 3.1

CVSS2: 1.8

EPSS Низкий

Описание

Уязвимость платформы автоматизации Red Hat Ansible Automation Platform связана с передачей секретной информации в виде открытого текста. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Red Hat Inc.

Наименование ПО

Red Hat Ansible Automation Platform

Версия ПО

2 (Red Hat Ansible Automation Platform)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,8)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,1)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-53861
CVE

EPSS

Процентиль: 1%

0.00008

Низкий

3.1 Low

CVSS3

1.8 Low

CVSS2

Связанные уязвимости

CVE-2025-53861

CVSS3: 3.1

redhat

7 месяцев назад

A flaw was found in Ansible. Sensitive cookies without security flags over non-encrypted channels can lead to Man-in-the-Middle (MitM) and Cross-site scripting (XSS) attacks allowing attackers to read transmitted data.

CVE-2025-53861

CVSS3: 3.1

nvd

7 месяцев назад

GHSA-3f47-vg2x-225m

CVSS3: 3.1

github

7 месяцев назад

EPSS

Процентиль: 1%

0.00008

Низкий

3.1 Low

CVSS3

1.8 Low

CVSS2