Red Hat Ansible 信息泄露漏洞 CVE-2021-20180 CNNVD-202101-1128
2.1
AV
AC
AU
C
I
A
发布：
2022-03-16
修订：
2022-03-22
Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。 Red Hat ansible-collection 存在安全漏洞，该漏洞源于程序默认情况下会在控制台日志中公开诸如机密之类的凭据，并且在使用bitbucket_pipeline_variable模块时不受安全功能的保护。攻击者可以利用该漏洞窃取bitbucket_pipeline凭据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
