CVE-2021-20253

**Nome do software vulnerável e versões afetadas:

ansible-tower (versões afetadas não especificadas)

Descrição:

Foi identificada uma falha na instalação padrão do ansible-tower, permitindo que um invasor eleve seus privilégios de um usuário com privilégios limitados para o usuário awx a partir de fora do ambiente isolado, por meio de uma fuga do isolamento de tarefas. A principal ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.