CVE-2023-28432

Minio एक Go भाषा पर आधारित ऑब्जेक्ट स्टोरेज सेवा है। यह अमेज़न S3 क्लाउड स्टोरेज सेवा के अधिकांश इंटरफेस को लागू करता है, इसे S3 का ओपन-सोर्स संस्करण माना जा सकता है, जो बड़ी क्षमता वाले असंरचित डेटा जैसे चित्र, वीडियो, लॉग फ़ाइलें, बैकअप डेटा और कंटेनर/वर्चुअल मशीन इमेज आदि को संग्रहीत करने के लिए बहुत उपयुक्त है। MinIO के verify इंटरफेस में संवेदनशील जानकारी लीक होने की कमजोरी मौजूद है, हमलावर विशेष URL पता बनाकर सिस्टम की संवेदनशील जानकारी पढ़ सकता है।

एक सरल भेद्यता परीक्षण और शोषण उपकरण