ALT-PU-2019-1810-1

Package update ansible in branch p8

Version2.7.10-alt0.M80P.1

Published2019-05-13

Max severityMEDIUM

Severity:

Closed issues (2)

MEDIUM4.2

Уязвимость модуля fetch системы управления конфигурациями Ansible, связанная c неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность

Published: 2019-04-25Modified: 2023-09-13

CVSS 3.xMEDIUM 4.2

CVSS:3.x/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

CVSS 2.0LOW 3.2

CVSS:2.0/AV:L/AC:L/Au:S/C:P/I:P/A:N

References

CVE-2019-3828

MEDIUM4.2

Ansible fetch module before versions 2.5.15, 2.6.14, 2.7.8 has a path traversal vulnerability which allows copying and overwriting files outside of the specified destination in the local ansible controller host, by not restricting an absolute path.

Published: 2019-03-27Modified: 2024-11-21

CVSS 2.0LOW 3.3

CVSS:2.0/AV:L/AC:M/Au:N/C:P/I:P/A:N

CVSS 3.xMEDIUM 4.2

CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

References