Уязвимость системы управления конфигурациями Red Hat Ansible связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность и доступность защищаемой информации с помощью параметра SOCIAL_AUTH_GITHUB_KEY в конечной точке /api/v2/settings/all/
Использование рекомендаций:
https://access.redhat.com/security/cve/cve-2023-4567
| Балл | 9 — высокая опасность |