跳到正文
Sploitus 利用聚合·· 3 天前AI 评分42

CVE-2021-20253:Ansible Tower 作业隔离逃逸提权漏洞利用

CVE-2021-20253 exploit

AI 导读

CVE-2021-20253 是 Ansible Tower 默认安装中的作业隔离逃逸漏洞,低权限用户可从隔离环境外提权至 awx 用户。利用需能在 Ansible Tower 隔离环境内执行命令并拥有操作系统低权限访问,威胁涉及数据机密性、完整性与系统可用性。厂商已提供披露与修复信息,PoC 细节见相关 PDF。

来源:Sploitus 利用聚合 · sploitus.com