CVE-2023-28434

MinIO indeholder en security feature bypass-sårbarhed, der tillader en angriber at bruge tilpassede anmodninger til at omgå metadata bucket name-kontrol og indsætte et objekt i en hvilken som helst bucket under behandling af `PostPolicyBucket` for at udføre privilege escalation. For at gennemføre dette angreb kræver angriberen legitimationsoplysninger med `arn:aws:s3:::*`-tilladelse samt aktiveret Console API-adgang.

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD