Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-3697

Опубликовано: 28 окт. 2022
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

A flaw was found in Ansible in the amazon.aws collection when using the tower_callback parameter from the amazon.aws.ec2_instance module. This flaw allows an attacker to take advantage of this issue as the module is handling the parameter insecurely, leading to the password leaking in the logs.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:ansible:*:*:*:*:*:*:*:*
Версия от 2.5.0 (включая) до 2.10.0 (исключая)
cpe:2.3:a:redhat:ansible_collection:*:*:*:*:*:community_aws:*:*
Версия до 2.0.0 (исключая)
cpe:2.3:a:redhat:ansible_collection:*:*:*:*:*:aws:*:*
Версия от 2.1.0 (включая) до 5.1.0 (исключая)

EPSS

Процентиль: 30%
0.0011
Низкий

7.5 High

CVSS3

Дефекты

CWE-233
NVD-CWE-Other

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 3 года назад

A flaw was found in Ansible in the amazon.aws collection when using the tower_callback parameter from the amazon.aws.ec2_instance module. This flaw allows an attacker to take advantage of this issue as the module is handling the parameter insecurely, leading to the password leaking in the logs.

CVSS3: 5.7
redhat
почти 3 года назад

A flaw was found in Ansible in the amazon.aws collection when using the tower_callback parameter from the amazon.aws.ec2_instance module. This flaw allows an attacker to take advantage of this issue as the module is handling the parameter insecurely, leading to the password leaking in the logs.

CVSS3: 7.5
debian
почти 3 года назад

A flaw was found in Ansible in the amazon.aws collection when using th ...

CVSS3: 7.5
github
почти 3 года назад

Ansible leaks password to logs

CVSS3: 7.5
fstec
почти 3 года назад

Уязвимость модуля amazon.aws.ec2_instance управления конфигурациями Ansible, связанная с ошибками обработки параметров, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 30%
0.0011
Низкий

7.5 High

CVSS3

Дефекты

CWE-233
NVD-CWE-Other