CVE-2024-11483 PUBLISHED

Es besteht eine Schwachstelle in Red Hat Ansible Automation Platform. Dieser Fehler ermöglicht die Umgehung der OAuth2-Bereichseinschränkungen für ihre Token. Ein entfernter authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien von reinen Lese- auf Schreibrechte zu erhöhen.

EPSS 0.09% · 25.4th percentile

Risk Scores

EPSS Score
0.09%
25.4th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux 8
Red HatRed Hat Enterprise Linux 9
Red HatRed Hat Ansible Automation Platform <2.5

Timeline

References

Open in Interactive Console →