Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20250812-07

Опубликовано: 12 авг. 2025
Источник: redos

Описание

Уязвимость ansible

Наименование уязвимого пакета

ansible

Пакет обновления

ansible-0:6.7.0-2.el7.noarch

Версия уязвимого пакета младше

6.7.0-2

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета ansible или Установить обновление для пакета(ов) ansible

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

12.08.2025

CVE-2022-3697

Идентификатор БДУ ФСТЭК России:

BDU:2024-07358

Описание уязвимости:

Уязвимость модуля amazon.aws.ec2_instance управления конфигурациями Ansible связана с ошибкой обработки параметра tower_callback. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

7.5 High

CVSS3

7.8 High

CVSS2