Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

CVE-2023-28432

plus petit que 1 minute de lecture

Mis à jour :

Divulgation d’informations sensibles dans MinIO

Une vulnérabilité (CVE-2023-28432) a été identifiée dans le cadre de stockage objet multi-cloud MinIO. Elle affecte les versions distribuées de MinIO publiées entre le 17 décembre 2019 et le 20 mars 2023.

Points clés :

  • La faille permet la divulgation d’informations sensibles.
  • Elle est causée par l’exposition de toutes les variables d’environnement via un point d’API non authentifié.
  • Les informations exposées incluent des identifiants critiques tels que les clés secrètes et les mots de passe.
  • Le code vulnérable se trouve dans la fonction VerifyHandler du fichier bootstrap-peer-server.go.

Vulnérabilité :

  • CVE-2023-28432

Recommandations :

  • Mettre à jour MinIO vers la version RELEASE.2023-03-20T20-16-18Z ou une version ultérieure.

Source

Vous pourriez aimer