CVE-2023-28432

Vulnerabilità di divulgazione di informazioni sensibili nell'interfaccia verify di MinIO (CVE-2023-28432)

Nome cinese: MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）

Descrizione : MinIO è un servizio di storage a oggetti open source compatibile con l'API Amazon S3, utilizzabile in cloud privati o pubblici. MinIO è un sistema di storage distribuito ad alte prestazioni e alta disponibilità in grado di archiviare grandi quantità di dati e fornire capacità di lettura e scrittura veloci. MinIO adotta un'architettura distribuita e può essere eseguito su più nodi per realizzare l'archiviazione e l'elaborazione distribuita dei dati.

Impatto : Esiste una vulnerabilità di divulgazione di informazioni sensibili nell'interfaccia verify di MinIO, che consente agli aggressori di leggere informazioni sensibili del sistema costruendo indirizzi URL speciali.

URL ufficiale di Goby: https://gobies.org/

Se hai un problema di tipo funzionale, puoi segnalarlo su GitHub o nei gruppi di discussione qui sotto:

1. Issue GitHub: https://github.com/gobysec/Goby/issues
2. Gruppo Telegram: http://t.me/gobies (Vantaggi del gruppo: ricevi gli aggiornamenti delle versioni con 1 mese di anticipo)
3. Canale Telegram: https://t.me/joinchat/ENkApMqOonRhZjFl (Vantaggi del canale: ricevi gli aggiornamenti delle versioni con 1 mese di anticipo)
4. Gruppo WeChat: Prima aggiungi il mio WeChat personale: gobyteam, poi ti aggiungerò al gruppo ufficiale WeChat di Goby. (Vantaggi del gruppo: ricevi gli aggiornamenti delle versioni con 1 mese di anticipo)