漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A privilege escalation flaw was found in the Ansible Tower. When Tower before 3.0.3 deploys a PostgreSQL database, it incorrectly configures the trust level of postgres user. An attacker could use this vulnerability to gain admin level access to the database.
CVSS Information
N/A
Vulnerability Type
特权授予不正确
Vulnerability Title
Ansible Tower 权限许可和访问控制漏洞
Vulnerability Description
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible Tower（又名Ansible UI）是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。 Ansible Tower 3.0.3之前版本中存在提权漏洞，该漏洞源于程序在部署PostgreSQL数据库时，没有正确地配置postgres用户的信任级别。攻击者可利用该漏洞获取数据库的admin级别的访问权限。
CVSS Information
N/A
Vulnerability Type
N/A