PT-2022-17458

CVE-2022-2568

Publicado

2022-08-18

Atualizado

2023-02-12

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Ansible Automation Platform (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de escalonamento de privilégios na Ansible Automation Platform. Essa falha permite que um usuário remoto autenticado com permissões change user modifique as configurações da conta de superusuário e também remova os privilégios de superusuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Vipul Nair

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

Identificadores relacionados