Vulnerabilidad en Ansible aap-gateway (CVE-2025-1801)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-362 Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)

Fecha de publicación:

03/03/2025

Última modificación:

03/03/2025

Descripción

Se encontró una falla en Ansible aap-gateway. Las solicitudes concurrentes gestionadas por el servicio grpc de la puerta de enlace pueden generar problemas de concurrencia debido a solicitudes de condición de ejecución contra el proxy. Este problema potencialmente permite que un usuario con menos privilegios obtenga el JWT de un usuario con más privilegios, lo que pone en riesgo el servidor. Una sesión de usuario o datos confidenciales podrían ser vulnerables.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.10 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

8.10

Gravedad 3.x

ALTA

Vulnerabilidad en Ansible aap-gateway (CVE-2025-1801)

Descripción

Impacto

Referencias a soluciones, herramientas e información