CVE-2023-28432 in Minio

Riassunto

di VulDB • 17/06/2026

Minio è un framework di storage oggetti multi-cloud. In una distribuzione in cluster a partire dalla versione RELEASE.2019-12-17T23-16-33Z e precedente alla RELEASE.2023-03-20T20-16-18Z, MinIO restituisce tutte le variabili di ambiente, incluse `MINIO_SECRET_KEY` e `MINIO_ROOT_PASSWORD`, causando una divulgazione di informazioni (information disclosure). Tutti gli utenti con distribuzione distribuita sono interessati. Si consiglia a tutti gli utenti di effettuare l'aggiornamento alla versione RELEASE.2023-03-20T20-16-18Z.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub, Inc.
• Prenotare: 15/03/2023
• Divulgazione: 22/03/2023
• Moderazione: accettato
• Voce: VDB-223623
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.83957
• KEV: si
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28432
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28432/