- What: Vulnerability in Ansible-Core allows code execution
- Impact: Remote authenticated attackers can execute arbitrary code
[WID-SEC-2024-3404] Ansible-Core: Schwachstelle ermöglicht Codeausführung CVSS Base Score 5.5 (mittel) CVSS Temporal Score 5.1 (mittel) Remoteangriff ja Datum 11.11.2024 Stand UPDATE 18.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Produktbeschreibung Ansible ist eine Software zur Automatisierung von Cloud Provisionierung, zum Konfigurationsmanagement und zur Anwendungsbereitstellung. Red Hat Ansible Automation Platform ist eine End-to-End-Automatisierungsplattform für die Systemkonfiguration, die Softwarebereitstellung und die Orchestrierung erweiterter Workflows. Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Produkte UPDATE 17.03.2026 Debian Linux UPDATE 08.12.2024 SUSE openSUSE UPDATE 03.12.2024 Red Hat Enterprise Linux 11.11.2024 Open Source Ansible Red Hat Ansible Automation Platform Red Hat Enterprise Linux AI Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible, Red Hat Ansible Automation Platform und Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben