Heimdall Security Logo

CVE-2025-9907

Vulnérabilité moyenne dans Red Hat Ansible Automation Platform 2.5 for RHEL 8 (Red Hat)

CVSS 6.7 · Moyenne
EPSS 0.2%
Red Hat•Red Hat Ansible Automation Platform 2.5 for RHEL 8•Versions : 0:3.1.1-1.el8ap, 0:4.2.26-1.el9ap, 0:1.1.14-1.el9ap, 0:9.0.1-1.el8ap, 0:0.4.2-1.el9ap, 0:25.12.0-1.el8ap, 0:3.8.0-1.el9ap, 0:1.6.0-1.el9ap, sha256:142125ce7f176ce4d9755f3124714bbfd8e10a687378988761d5451bd135ca76, 0:2.13.0-1.el9ap, 0:9.0.1-1.el9ap, <*, 0:2.1.2-1.el9ap, 0:25.12.0-1.2.el8ap, 0:0.4.2-1.el8ap, 0:25.12.0-1.el9ap, 0:0.4.36-2.el9ap, 0:23.0.0-1.el9ap, 0:2.13.0-1.el8ap, 0:2.1.2-1.el8ap, 0:25.12.2-1.1.el9ap, 0:3.1.1-1.el9ap, 0:1.2.1-1.el9ap, sha256:07673470fb62db8bec12ec20b2500228c0c6d5108916dd936d91e10610b783d1, 0:0.2.15-1.el8ap, 0:1.6.0-1.el8ap, 0:0.1.4-1.el8ap, 0:0.4.36-2.el8ap, 0:0.2.15-1.el9ap, 0:4.10.10-1.el9ap, 0:0.4.0-1.el9ap, 0:25.12.2-1.1.el8ap, 0:4.10.10-1.el8ap, 0:0.4.0-1.el8ap, 0:0.1.4-1.el9ap, 0:3.8.0-1.el8ap, 0:4.15.0-1.el9ap, 0:1.1.14-1.el8ap, 0:25.12.0-1.2.el9ap, 0:23.0.0-1.el8ap, 0:4.2.26-1.el8ap, 0:4.15.0-1.el8ap

Description

A flaw was found in the Red Hat Ansible Automation Platform, Event-Driven Ansible (EDA) Event Stream API. This vulnerability allows exposure of sensitive client credentials and internal infrastructure headers via the test_headers field when an event stream is in test mode. The possible outcome includes leakage of internal infrastructure details, accidental disclosure of user or system credentials, privilege escalation if high-value tokens are exposed, and persistent sensitive data exposure to all users with read access on the event stream.

Gravité et risque d'exploitation

CVE-2025-9907 obtient un score CVSS de 6.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Ansible Automation Platform 2.5 for RHEL 8 (versions 0:3.1.1-1.el8ap, 0:4.2.26-1.el9ap, 0:1.1.14-1.el9ap, 0:9.0.1-1.el8ap, 0:0.4.2-1.el9ap, 0:25.12.0-1.el8ap, 0:3.8.0-1.el9ap, 0:1.6.0-1.el9ap, sha256:142125ce7f176ce4d9755f3124714bbfd8e10a687378988761d5451bd135ca76, 0:2.13.0-1.el9ap, 0:9.0.1-1.el9ap, <*, 0:2.1.2-1.el9ap, 0:25.12.0-1.2.el8ap, 0:0.4.2-1.el8ap, 0:25.12.0-1.el9ap, 0:0.4.36-2.el9ap, 0:23.0.0-1.el9ap, 0:2.13.0-1.el8ap, 0:2.1.2-1.el8ap, 0:25.12.2-1.1.el9ap, 0:3.1.1-1.el9ap, 0:1.2.1-1.el9ap, sha256:07673470fb62db8bec12ec20b2500228c0c6d5108916dd936d91e10610b783d1, 0:0.2.15-1.el8ap, 0:1.6.0-1.el8ap, 0:0.1.4-1.el8ap, 0:0.4.36-2.el8ap, 0:0.2.15-1.el9ap, 0:4.10.10-1.el9ap, 0:0.4.0-1.el9ap, 0:25.12.2-1.1.el8ap, 0:4.10.10-1.el8ap, 0:0.4.0-1.el8ap, 0:0.1.4-1.el9ap, 0:3.8.0-1.el8ap, 0:4.15.0-1.el9ap, 0:1.1.14-1.el8ap, 0:25.12.0-1.2.el9ap, 0:23.0.0-1.el8ap, 0:4.2.26-1.el8ap, 0:4.15.0-1.el8ap) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE