CVE-2023-28432

ثغرة كشف المعلومات الحساسة في واجهة MiniO verify (CVE-2023-28432)

الاسم الصيني: ثغرة كشف المعلومات الحساسة في واجهة MinIO verify (CVE-2023-28432)

الوصف : MinIO هي خدمة تخزين كائنات مفتوحة المصدر متوافقة مع Amazon S3 API ويمكن استخدامها في السحابات الخاصة أو العامة. MinIO هو نظام تخزين موزع عالي الأداء وعالي التوافر يمكنه تخزين كميات كبيرة من البيانات وتوفير قدرات قراءة وكتابة عالية السرعة للبيانات. يعتمد MinIO بنية موزعة ويمكن تشغيله على عقد متعددة لتحقيق التخزين الموزع ومعالجة البيانات.

الأثر : توجد ثغرة كشف معلومات حساسة في واجهة MiniO verify، مما يسمح للمهاجمين بقراءة معلومات النظام الحساسة من خلال إنشاء عناوين URL خاصة.

الموقع الرسمي لـ Goby: https://gobies.org/

إذا كانت لديك مشكلة وظيفية، يمكنك رفعها على GitHub أو في مجموعة المناقشة أدناه:

1. مشكلة GitHub: https://github.com/gobysec/Goby/issues
2. مجموعة تيليغرام: http://t.me/gobies (مزايا المجموعة: استمتع بتحديث الإصدار قبل شهر واحد)
3. قناة تيليغرام: https://t.me/joinchat/ENkApMqOonRhZjFl (مزايا القناة: استمتع بتحديث الإصدار قبل شهر واحد)
4. مجموعة ويتشات: أضف أولاً حسابي الشخصي على ويتشات: gobyteam، وسأضيف الجميع إلى مجموعة ويتشات الرسمية لـ Goby. (مزايا المجموعة: استمتع بتحديث الإصدار قبل شهر واحد)