CVE:CVE-2021-4112
CNNVD:CNNVD-202202-597
Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。
Red Hat Ansible Tower 中存在权限许可和访问控制问题漏洞，该漏洞源于产品默认安装中的作业隔离转义存在错误。攻击者可以从隔离环境之外提升特权给awx用户。
solution:Upgrade redhat ansible_automation_platform_early_access to a higher version than 2.0,and avoid the version 2.0; Upgrade redhat ansible_automation_platform_text-only_advisories to a higher version than -; Upgrade redhat ansible_tower to a higher version than 3.0,and avoid the version 3.0; Upgrade redhat ansible_automation_platform to a higher version than 2.0,2.1,and avoid the version 2.0,2.1