CVE-2023-4237
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Platform: ec2_key module prints out the private key directly to the standard output
A flaw was found in the Ansible Automation Platform. When creating a new keypair, the ec2_key module prints out the private key directly to the standard output. This flaw allows an attacker to fetch those keys from the log files, compromising the system's confidentiality, integrity, and availability.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat Ansible Automation Platform 2.4 for RHEL 8
- Fornecedor
- Red Hat
- Produto
- Red Hat Ansible Automation Platform 2.4 for RHEL 8
- Plataformas
- Desconhecido
- Status padrão
unaffected- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Ansible Automation Platform 2.4 for RHEL 8
- Fornecedor
- Red Hat
- Produto
- Red Hat Ansible Automation Platform 2.4 for RHEL 8
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- ansible-automation-platform-24/ee-supported-rhel8
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1.0.0-423 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Ansible Automation Platform 2.4 for RHEL 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Ansible Automation Platform 2.4 for RHEL 9
- Plataformas
- Desconhecido
- Status padrão
unaffected- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Ansible Automation Platform 2.4 for RHEL 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Ansible Automation Platform 2.4 for RHEL 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- ansible-automation-platform-24/ee-supported-rhel9
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1.0.0-424 | unaffected | rpm | * | Indisponível | Nenhuma listada |