Heimdall Security Logo

CVE-2025-57847

Vulnérabilité moyenne dans Red Hat Ansible Automation Platform 2.16 (Red Hat)

CVSS 6.4 · Moyenne
EPSS 0.2%
Red Hat•Red Hat Ansible Automation Platform 2.16•Versions : 1789023329, 1784051694, 1789661423, 1789582543, 1789634812, 1788901236, 1789584820, 1784035663, 1789001438, 1789658734, 1789023765, 1789654312, 1789001715, <*, 1789654540

Description

A container privilege escalation flaw was found in certain Ansible Automation Platform images. This issue arises from the /etc/passwd file being created with group-writable permissions during the build process. In certain conditions, an attacker who can execute commands within an affected container, even as a non-root user, can leverage their membership in the root group to modify the /etc/passwd file. This vulnerability allows an attacker to add a new user with any arbitrary UID, including UID 0, gaining full root privileges within the container.

Gravité et risque d'exploitation

CVE-2025-57847 obtient un score CVSS de 6.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Ansible Automation Platform 2.16 (versions 1789023329, 1784051694, 1789661423, 1789582543, 1789634812, 1788901236, 1789584820, 1784035663, 1789001438, 1789658734, 1789023765, 1789654312, 1789001715, <*, 1789654540) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE