PT-2025-9209
CVE-2025-1801
·
تاريخ النشر
2025-03-02
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ansible aap-gateway (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في Ansible aap-gateway، حيث يمكن أن تؤدي الطلبات المتزامنة التي يعالجها خدمة grpc الخاصة بالبوابة إلى مشاكل في التنافس بسبب حالات التنافس في الطلبات الموجهة إلى الوكيل. قد تسمح هذه المشكلة لمستخدم ذي امتيازات أقل بالحصول على JWT لمستخدم ذي امتيازات أعلى، مما يتيح اختراق الخادم. وقد تتعرض جلسة عمل المستخدم أو البيانات السرية للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾