Ansible

Tower

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2015-1482

Exploit
  • EPSS 17.4%
  • Veröffentlicht 04.02.2015 18:59:11
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Ansible Tower (aka Ansible UI) before 2.0.5 allows remote attackers to bypass authentication and obtain sensitive information via a websocket connection to socket.io/1/.

6.5

CVE-2015-1481

Exploit
  • EPSS 3.96%
  • Veröffentlicht 04.02.2015 18:59:10
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Ansible Tower (aka Ansible UI) before 2.0.5 allows remote organization administrators to gain privileges by creating a superuser account.

4.3

CVE-2015-1368

Exploit
  • EPSS 6.84%
  • Veröffentlicht 27.01.2015 20:04:25
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in Ansible Tower (aka Ansible UI) before 2.0.5 allow remote attackers to inject arbitrary web script or HTML via the (1) order_by parameter to credentials/, (2) inventories/, (3) projects/, or (4) u...