Към съдържанието
Търсене

CVE-2025-14025: Red Hat Ansible Automation Platform 2.5 for RHEL 8

8.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in Ansible Automation Platform (AAP). Read-only scoped OAuth2 API Tokens in AAP, are enforced at the Gateway level for Gateway-specific operations. However, this vulnerability allows read-only tokens to perform write operations on backend services (e.g., Controller, Hub, EDA). If this flaw were exploited, an attacker‘s capabilities would only be limited by role based access controls (RBAC).

Засегнати продукти

  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8: 0:2.5.20260106-1.el8ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9: 0:2.5.20260106-1.el9ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9: 0:2.6.20260106-1.el9ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.5: sha256:2df290b61d7aac08deec2973d0a9b98788f6b619e974af0b3f4b61c759c7e464 преди *
  • Red Hat Red Hat Ansible Automation Platform 2.6: sha256:766c7570afc4e9b163a3256a0d7c699327905c1d24213229acb0b96a9e65b615 преди *

Вид слабост

История

  • 8 януари 2026 Публикувано

Други уязвимости в Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8

Първоизточници

CVE-2025-14025: Red Hat Ansible Automation Platform 2.5 for RHEL 8 | freedomonline.bg