Ansible Tower 权限许可和访问控制漏洞 CVE-2015-1481 CNNVD-201501-312
6.5
AV
AC
AU
C
I
A
发布：
2015-02-04
修订：
2018-10-09
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible Tower（又名Ansible UI）是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。 Ansible Tower 2.0.5之前版本中存在安全漏洞。远程攻击者可通过创建超极用户账户利用该漏洞获取权限。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
