CVE-2025-14377
WysokieStreszczenie
Wykryto problem bezpieczeństwa w starszym komponencie playbooków Ansible w Verve Asset Manager, spowodowany przechowywaniem sekretów w postaci jawnego tekstu podczas działania playbooka. Komponent ten został wycofany i jest opcjonalny od wersji 1.36 z 2024 roku.
Ocena ryzyka
Ryzyko polega na możliwym ujawnieniu poufnych danych (np. haseł, kluczy) przechowywanych w postaci jawnego tekstu, co może prowadzić do nieautoryzowanego dostępu do systemów zarządzanych przez playbooki.
Rekomendacja
Zaleca się natychmiastowe wyłączenie lub usunięcie starszego komponentu playbooków Ansible, jeśli nie jest używany, oraz przejście na nowsze, bezpieczne mechanizmy zarządzania sekretami.
Inne podatności w Verve Asset Manager
Zobacz wszystkie- CVE-2025-14376Wysokie
Wykryto problem bezpieczeństwa w starszym komponencie serwera ADI w Verve Asset Manager, spowodowany przechowywaniem tajnych danych w postaci zwykłego tekstu w zmiennych środowiskowych na serwerze ADI. Komponent ten został wycofany i jest opcjonalny od wersji 1.36 z 2024 roku.
- CVE-2025-11862Wysokie
W Verve Asset Manager wykryto problem bezpieczeństwa umożliwiający nieuprawnionym użytkownikom z uprawnieniami tylko do odczytu odczytywanie, aktualizowanie i usuwanie użytkowników poprzez API.
Oryginalny opis (angielski, źródło NVD)
A security issue was discovered within the legacy Ansible playbook component of Verve Asset Manager, caused by plaintext secrets incorrectly stored when a playbook is running. This component has been retired and has been optional since the 1.36 release in 2024.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS