CVE-2023-28433 in Minio

Riassunto

di VulDB • 18/06/2026

Minio è un framework di archiviazione oggetti multi-cloud. Tutti gli utenti su Windows precedenti alla versione RELEASE.2023-03-20T20-16-18Z sono interessati. MinIO non filtra correttamente il carattere `\`, consentendo la collocazione arbitraria di oggetti tra i bucket. Di conseguenza, un utente con privilegi ridotti, come una chiave di accesso, un account di servizio o le credenziali STS, che dispone solo del permesso `PutObject` in un determinato bucket, può creare un amministratore. Questo problema è stato risolto nella versione RELEASE.2023-03-20T20-16-18Z. Non sono note soluzioni alternative (workaround).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: GitHub, Inc.
• Prenotare: 15/03/2023
• Divulgazione: 22/03/2023
• Moderazione: accettato
• Voce: VDB-223631
• CPE: pronto
• CWE: CWE-668 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00981
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28433
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28433/