CVE-2022-3697

Ansible (versões afetadas não especificadas)

Foi encontrada uma falha no Ansible na coleção amazon.aws ao usar o parâmetro tower callback do módulo amazon.aws.ec2 instance. Essa falha permite que um invasor se aproveite do tratamento inseguro do parâmetro, levando ao vazamento da senha nos logs.

Como solução temporária, considere desativar o parâmetro tower callback no módulo amazon.aws.ec2 instance até que uma correção esteja disponível.

Restrinja o acesso ao módulo amazon.aws.ec2 instance para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.