MinIO Information Disclosure Vulnerability
CVSS Skor
—
EPSS İhtimal
%84.0
Risk Skoru
—
Yayın
3 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
MinIO存在信息泄露漏洞,未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量,其中包括MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD,造成敏感信息泄露,最终可能导致攻击者以管理员身份登录MinIO (★3)
MiniO verify interface sensitive information disclosure vulnerability (CVE-2023-28432) (★1)
Test environments for CVE-2023-28432, information disclosure in MinIO clusters (★0)
MinIO Information Disclosure Vulnerability scanner by metasploit (★0)
Automated vulnerability scanner for CVE-2023-28432 in Minio deployments, revealing sensitive environment variables. (★0)
https://github.com/AbelChe/evil_minio/tree/main 打包留存 (★0)
CVE-2023-28432 Minio Information isclosure Exploit (★0)
Nuclei: MinIO Cluster Deployment - Information Disclosure
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2023-28432"