CVE-2025-14377
WysokieStreszczenie
Wykryto problem bezpieczeństwa w starszym komponencie playbooków Ansible w Verve Asset Manager, spowodowany przechowywaniem sekretów w postaci jawnego tekstu podczas działania playbooka. Komponent ten został wycofany i jest opcjonalny od wersji 1.36 z 2024 roku.
Ocena ryzyka
Ryzyko polega na możliwym ujawnieniu poufnych danych (np. haseł, kluczy) przechowywanych w postaci jawnego tekstu, co może prowadzić do nieautoryzowanego dostępu do systemów zarządzanych przez playbooki.
Rekomendacja
Zaleca się natychmiastowe wyłączenie lub usunięcie starszego komponentu playbooków Ansible, jeśli nie jest używany, oraz przejście na nowsze, bezpieczne mechanizmy zarządzania sekretami.
Inne podatności w Verve Asset Manager
Oryginalny opis (angielski, źródło NVD)
A security issue was discovered within the legacy Ansible playbook component of Verve Asset Manager, caused by plaintext secrets incorrectly stored when a playbook is running. This component has been retired and has been optional since the 1.36 release in 2024.