FICHE CVE
CVE-2020-25646
Publiée le 2020-10-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le module `community.crypto.openssl_privatekey_info` de la collection Ansible community.crypto écrit accidentellement des clés privées dans les journaux système. Un attaquant ayant un accès réseau à ces journaux peut voler ces clés pour déchiffrer des données sensibles ou usurper l'identité de vos serveurs. Cela se produit automatiquement lors de l'exécution du module et ne nécessite ni authentification ni interaction de l'utilisateur pour être déclenché.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in Ansible Collection community.crypto. openssl_privatekey_info exposes private key in logs. This directly impacts confidentiality