CVE-2015-1482
Ansible Tower (जिसे Ansible UI भी कहा जाता है) 2.0.5 से पहले दूरस्थ हमलावरों को socket.io/1/ के लिए एक websocket कनेक्शन के माध्यम से प्रमाणीकरण को बायपास करने और संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।
- प्रकाशित
- 4 फ़र॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 जन॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 95.0%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ansible Tower (जिसे Ansible UI भी कहा जाता है) 2.0.5 से पहले दूरस्थ हमलावरों को socket.io/1/ के लिए एक websocket कनेक्शन के माध्यम से प्रमाणीकरण को बायपास करने और संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।
स्रोत
SEC Consult · multiple · 14 जन॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।