Ansible Tower 输入验证漏洞 CVE-2017-12148 CNNVD-201710-1267
9.0
AV
AC
AU
C
I
A
发布：
2018-07-27
修订：
2019-10-09
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible Tower（又名Ansible UI）是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。 Ansible Tower 3.1.5之前版本和3.2.0之前版本中的界面存在输入验证漏洞。远程攻击者可利用该漏洞执行任意命令或代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
