gobysec/cve-2023-28432Exploit per CVE-2023-28432, una vulnerabilità di divulgazione di informazioni sensibili nell'interfaccia verify di MinIO, che consente agli attaccanti di leggere informazioni di sistema tramite URL appositamente creati.
Nome cinese: MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）
Descrizione : MinIO è un servizio di storage a oggetti open source compatibile con l'API Amazon S3, utilizzabile in cloud privati o pubblici. MinIO è un sistema di storage distribuito ad alte prestazioni e alta disponibilità in grado di archiviare grandi quantità di dati e fornire capacità di lettura e scrittura veloci. MinIO adotta un'architettura distribuita e può essere eseguito su più nodi per realizzare l'archiviazione e l'elaborazione distribuita dei dati.
Impatto : Esiste una vulnerabilità di divulgazione di informazioni sensibili nell'interfaccia verify di MinIO, che consente agli aggressori di leggere informazioni sensibili del sistema costruendo indirizzi URL speciali.
URL ufficiale di Goby: https://gobies.org/
Se hai un problema di tipo funzionale, puoi segnalarlo su GitHub o nei gruppi di discussione qui sotto:
