CVE-2023-28434
ÉlevéPublié
MinIO est vulnérable à une élévation de privilèges sur Linux/MacOS
- Publié
- 22 mars 2023
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- GitHub_M
- Preuve observée
- 19 sept. 2023
CVSS primaire
8,8/ 10Élevé
MinIO est vulnérable à une élévation de privilèges sur Linux/MacOS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Minio est un framework de stockage d'objets multi-cloud. Avant RELEASE.2023-03-20T20-16-18Z, un attaquant peut utiliser des requêtes spécialement conçues pour contourner la vérification du nom du bucket de métadonnées et placer un objet dans n'importe quel bucket lors du traitement de `PostPolicyBucket`. Pour mener cette attaque, l'attaquant a besoin d'informations d'identification disposant de la permission `arn:aws:s3:::*`, ainsi que d'un accès activé à l'API Console. Ce problème a été corrigé dans RELEASE.2023-03-20T20-16-18Z. Comme solution de contournement, activez l'accès à l'API navigateur et réglez `MINIO_BROWSER=off`.
Exploit pour CVE-2023-28434 MinIO : accès non autorisé menant à RCE
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.