[UPDATE] [mittel] Ansible: Schwachstelle ermöglicht Manipulation von Dateien

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-06-08 09:26 UTC
Importiert: 2026-06-10 06:59 UTC
Quelle-ID: cert_bund
uid_hash: 4dda77c31b7e6573d3526d489c537d3322bd9168d68ae9c8c8a99037e067f974

CERT-Bund (BSI)

Inhalt

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Dateien zu manipulieren.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2023-5115	MEDIUM		MEDIUM	6.3			2023-12-18

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Ansible Security Notification vom 2023-09-26	PATCH	-	wid_csaf
Red Hat Security Advisory RHSA-2023:5701 vom 2023-10-16	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2023:5758 vom 2023-10-16	VENDOR	-	wid_csaf
Ansible Security Notification vom 2023-09-26	VENDOR	-	wid_csaf
Fedora Security Advisory FEDORA-2023-389ED7A7E7 vom 2023-10-04	EXTERNAL	-	wid_csaf
Fedora Security Advisory FEDORA-2023-CDC7DB366E vom 2023-10-12	EXTERNAL	-	wid_csaf
Fedora Security Advisory FEDORA-2023-E5D4A632A5 vom 2023-10-12	EXTERNAL	-	wid_csaf
Ansible Security Notification vom 2023-09-26	EXTERNAL	-	wid_csaf
Debian Security Advisory DLA-3695 vom 2023-12-28	EXTERNAL	-	wid_csaf
openSUSE Security Update OPENSUSE-SU-2024:14537-1 vom 2024-12-03	EXTERNAL	-	wid_csaf
openSUSE Security Update OPENSUSE-SU-2025:15754-1 vom 2025-11-22	EXTERNAL	-	wid_csaf
openSUSE Security Update OPENSUSE-SU-2026:10945-1 vom 2026-06-07	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste