首页 科技问答 jCi3Mf,云数部分产品是否涉MinIO verify 接口敏感信息泄露漏洞(CVE-2023-28432)

jCi3Mf,云数部分产品是否涉MinIO verify 接口敏感信息泄露漏洞(CVE-2023-28432)

科技问答 201
1682003698,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区

问题描述:

1、洞名名称: MinIO verify 接口敏感信息泄露漏洞(CVE-

2、漏洞描述:MinIO 存在信息泄露漏洞,在集群部署的MinIO中,未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量,其中包括MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD,造成敏感信息泄露,最终可能导致攻击者以管理员身份登录MinIO。

3、漏洞影响范围: RELEASE.

组网及组网描述:

CAS版本:E0710P06

Cloudos版本 :E5132P02

UIS版本:R1232P09

SNA版本:E0613

6小时前提问

建议咨询400

6小时前回答

暂无

你正在,云数部分产品是否涉MinIO verify 接口敏感信息泄露漏洞(CVE-2023-28432)