Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1482

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-200

Beschrijving NL

Ansible Tower (ook bekend als Ansible UI) vóór 2.0.5 stelt externe aanvallers in staat om authenticatie te omzeilen en gevoelige informatie te verkrijgen via een websocketverbinding met socket.io/1/.

Origineel (Engels) tonen

Ansible Tower (aka Ansible UI) before 2.0.5 allows remote attackers to bypass authentication and obtain sensitive information via a websocket connection to socket.io/1/.

Vendors

Ansible

Affected products

Tower

References