Heimdall Security Logo

CVE-2025-9909

Vulnérabilité moyenne dans Red Hat Ansible Automation Platform 2.5 for RHEL 8 (Red Hat)

CVSS 6.7 · Moyenne
EPSS 0.2%
Red Hat•Red Hat Ansible Automation Platform 2.5 for RHEL 8•Versions : sha256:d6bd83a65b6a0ca9cead0652736c51dd1ab02fc8d9ee2a5c19e413a5239c0cb7, 0:3.1.1-1.el8ap, 0:4.2.26-1.el9ap, 0:0.4.2-1.el9ap, 0:9.0.1-1.el8ap, 0:25.12.0-1.el8ap, 0:3.8.0-1.el9ap, 0:1.6.0-1.el9ap, 0:2.13.0-1.el9ap, 0:2.5.20251210-1.el8ap, 0:9.0.1-1.el9ap, sha256:93b5d66f1fa8a3241d999df47c8430c13fa11b751b5fc3d4a8fd2a39d282b3fd, <*, 0:2.1.2-1.el9ap, 0:25.12.0-1.2.el8ap, 0:0.4.2-1.el8ap, 0:25.12.0-1.el9ap, 0:0.4.36-2.el9ap, 0:23.0.0-1.el9ap, 0:2.13.0-1.el8ap, 0:2.1.2-1.el8ap, 0:25.12.2-1.1.el9ap, 0:3.1.1-1.el9ap, 0:0.2.15-1.el8ap, 0:1.6.0-1.el8ap, 0:0.1.4-1.el8ap, 0:0.4.36-2.el8ap, 0:0.2.15-1.el9ap, 0:2.6.20251119-1.el9ap, 0:4.10.10-1.el9ap, 0:2.5.20251210-1.el9ap, 0:0.4.0-1.el9ap, 0:25.12.2-1.1.el8ap, 0:4.10.10-1.el8ap, 0:0.4.0-1.el8ap, 0:0.1.4-1.el9ap, 0:3.8.0-1.el8ap, 0:4.15.0-1.el9ap, 0:25.12.0-1.2.el9ap, 0:23.0.0-1.el8ap, 0:4.2.26-1.el8ap, 0:4.15.0-1.el8ap

Description

A flaw was found in the Red Hat Ansible Automation Platform Gateway route creation component. This vulnerability allows credential theft via the creation of misleading routes using a double-slash (//) prefix in the gateway_path. A malicious or socially engineered administrator can configure a honey-pot route to intercept and exfiltrate user credentials, potentially maintaining persistent access or creating a backdoor even after their permissions are revoked.

Gravité et risque d'exploitation

CVE-2025-9909 obtient un score CVSS de 6.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Ansible Automation Platform 2.5 for RHEL 8 (versions sha256:d6bd83a65b6a0ca9cead0652736c51dd1ab02fc8d9ee2a5c19e413a5239c0cb7, 0:3.1.1-1.el8ap, 0:4.2.26-1.el9ap, 0:0.4.2-1.el9ap, 0:9.0.1-1.el8ap, 0:25.12.0-1.el8ap, 0:3.8.0-1.el9ap, 0:1.6.0-1.el9ap, 0:2.13.0-1.el9ap, 0:2.5.20251210-1.el8ap, 0:9.0.1-1.el9ap, sha256:93b5d66f1fa8a3241d999df47c8430c13fa11b751b5fc3d4a8fd2a39d282b3fd, <*, 0:2.1.2-1.el9ap, 0:25.12.0-1.2.el8ap, 0:0.4.2-1.el8ap, 0:25.12.0-1.el9ap, 0:0.4.36-2.el9ap, 0:23.0.0-1.el9ap, 0:2.13.0-1.el8ap, 0:2.1.2-1.el8ap, 0:25.12.2-1.1.el9ap, 0:3.1.1-1.el9ap, 0:0.2.15-1.el8ap, 0:1.6.0-1.el8ap, 0:0.1.4-1.el8ap, 0:0.4.36-2.el8ap, 0:0.2.15-1.el9ap, 0:2.6.20251119-1.el9ap, 0:4.10.10-1.el9ap, 0:2.5.20251210-1.el9ap, 0:0.4.0-1.el9ap, 0:25.12.2-1.1.el8ap, 0:4.10.10-1.el8ap, 0:0.4.0-1.el8ap, 0:0.1.4-1.el9ap, 0:3.8.0-1.el8ap, 0:4.15.0-1.el9ap, 0:25.12.0-1.2.el9ap, 0:23.0.0-1.el8ap, 0:4.2.26-1.el8ap, 0:4.15.0-1.el8ap) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE