CVE-2020-1736

redhat ansible, redhat ansible tower, redhat cloudforms management engine +2 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-1736

Katalog CVE

CVSS 3.3 · Low EPSS 0,40%

Kerentanan Incorrect Permission Assignment for Critical Resource pada redhat ansible, redhat ansible tower +3 lainnya. Skor CVSS 3.1 3.3 (Low) menurut NVD.

Deskripsi (NVD)

A flaw was found in Ansible Engine when a file is moved using atomic_move primitive as the file mode cannot be specified. This sets the destination files world-readable if the destination file does not exist and if the file exists, the file could be changed to have less restrictive permissions before the move. This could lead to the disclosure of sensitive data. All versions in 2.7.x, 2.8.x and 2.9.x branches are believed to be vulnerable.

Rincian

Terbit di NVD
16 Maret 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
3.3 (Low), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-732: Incorrect Permission Assignment for Critical Resource
EPSS (30 hari)
0,40% peluang dieksploitasi; lebih tinggi dari 32,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
redhat ansible Semua versi hingga 2.7.16
redhat ansible Versi 2.8.0 hingga sebelum 2.8.15
redhat ansible Versi 2.9.0 hingga sebelum 2.9.13
redhat ansible tower Semua versi hingga 3.3.4
redhat ansible tower Versi 3.3.5 hingga 3.4.5
redhat ansible tower Versi 3.5.0 hingga 3.5.5
redhat ansible tower Versi 3.6.0 hingga 3.6.3
redhat ansible tower Versi 3.7.0 hingga 3.7.2
redhat cloudforms management engine Versi 5.0
redhat openstack Versi 13
fedoraproject fedora Versi 31
fedoraproject fedora Versi 32

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.