CVE-2019-19340
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Ansible Tower expõe a interface de gerenciamento do RabbitMQ para a internet pública quando uma opção de configuração é habilitada, e se as credenciais padrão não foram alteradas, um invasor pode adivinhar a senha e tomar controle do sistema de mensagens.
Quando o gerenciador do RabbitMQ é habilitado via parâmetro de configuração no Ansible Tower 3.5.x e 3.6.x, a interface de gerenciamento fica publicamente acessível sem restrições de rede. Se as credenciais padrão permanecerem inalteradas, um invasor pode realizar ataques de força bruta ou dicionário para se autenticar, potencialmente obtendo acesso administrativo ao RabbitMQ e comprometendo a integridade e disponibilidade do sistema.