CVE-2023-28432 in Minio

Sumário

de VulDB • 11/06/2026

O Minio é um framework de armazenamento de objetos Multi-Cloud. Em uma implantação em cluster a partir da versão RELEASE.2019-12-17T23-16-33Z e anterior à RELEASE.2023-03-20T20-16-18Z, o MinIO retorna todas as variáveis de ambiente, incluindo `MINIO_SECRET_KEY` e `MINIO_ROOT_PASSWORD`, resultando em divulgação de informações (information disclosure). Todos os usuários de implantação distribuída são afetados. Recomenda-se que todos os usuários atualizem para a versão RELEASE.2023-03-20T20-16-18Z.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: GitHub, Inc.
• Reservar: 15/03/2023
• Divulgação: 22/03/2023
• Moderação: aceite
• Entrada: VDB-223623
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.83957
• KEV: sim
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28432
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28432/