Heimdall Security Logo

CVE-2024-8775

Vulnérabilité moyenne

CVSS 5.5 · Moyenne
EPSS 0.3%
•Versions : 1:2.15.13-1.el8ap, 1.12.0-1, 1:2.15.13-1.el9ap, 3.0.1-95, 2.9.27-32, 1:2.16.13-1.el9ap, 1.0.0, 2.12.10-54, 1:2.16.13-1.el8ap, 2.15.12-17, 1.2.0-91, <=2.17.4, <*

Description

A flaw was found in Ansible, where sensitive information stored in Ansible Vault files can be exposed in plaintext during the execution of a playbook. This occurs when using tasks such as include_vars to load vaulted variables without setting the no_log: true parameter, resulting in sensitive data being printed in the playbook output or logs. This can lead to the unintentional disclosure of secrets like passwords or API keys, compromising security and potentially allowing unauthorized access or actions.

Gravité et risque d'exploitation

CVE-2024-8775 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.1 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 1:2.15.13-1.el8ap, 1.12.0-1, 1:2.15.13-1.el9ap, 3.0.1-95, 2.9.27-32, 1:2.16.13-1.el9ap, 1.0.0, 2.12.10-54, 1:2.16.13-1.el8ap, 2.15.12-17, 1.2.0-91, <=2.17.4, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE