VDB

BDU%3A2023-02148

BDU%3A2023-02148 PUBLISHED CVSS 6.5 MEDIUM

Уязвимость сервера хранения объектов MinIO, связанная с небезопасным управлением привилегиями, позволяющая нарушителю отключить доступ к учетным данным root

Risk Scores

CVSS 3.1
6.5
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Affected Products

VendorProductVersions
miniominio>= RELEASE.2020-12-23T02-24-12Z, < RELEASE.2023-03-13T19-46-17Z
ООО «Ред Софт», MinIO IncРЕД ОС (запись в едином реестре российских программ №3751), MinIO

Timeline

  • Mar 14, 2023 CVE Published
  • Mar 14, 2023 PoC Published
  • Apr 20, 2023 CVE Updated
Open in Interactive Console →
$ Console Community · 100/wk Open console ›