FICHE CVE
CVE-2014-2686
Publiée le 2020-01-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Ansible antérieures à la 1.5.4 sont sensibles à une faille dans la manière dont elles évaluent certaines chaînes de caractères. Un attaquant peut exploiter cela pour exécuter des commandes arbitraires sur le système cible avec les privilèges de l'utilisateur Ansible. Cette action peut être effectuée à distance via le réseau, sans nécessiter d'authentification préalable ni d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Ansible prior to 1.5.4 mishandles the evaluation of some strings.