CVE-2023-28432
ВысокийОпубликовано
Раскрытие информации в Minio при кластерном развертывании
- Опубликовано
- 22 мар. 2023 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- GitHub_M
- Наблюдены доказательства
- 21 апр. 2023 г.
Первичный CVSS
7,5/ 10Высокий
Раскрытие информации в Minio при кластерном развертывании
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NВысокий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Minio — это фреймворк для мультиоблачного объектного хранилища. В кластерном развёртывании, начиная с RELEASE.2019-12-17T23-16-33Z и до RELEASE.2023-03-20T20-16-18Z, MinIO возвращает все переменные окружения, включая `MINIO_SECRET_KEY` и `MINIO_ROOT_PASSWORD`, что приводит к раскрытию информации. Затронуты все пользователи распределённого развёртывания. Всем пользователям рекомендуется обновиться до RELEASE.2023-03-20T20-16-18Z.
modules/auxiliary/gather/minio_bootstrap_verify_info_disc.rb
minio/CVE-2023-28432
MinIO Information Disclosure in Cluster Deployment (CVE-2023-28432)
http/cves/2023/CVE-2023-28432.yaml
PoC-эксплойт уязвимости MinIO
CVE-2023-28432 Эксплойт раскрытия информации Minio
Скрипт обнаружения утечки конфиденциальной информации MinIO CVE-2023-28432
Эксплойт для CVE-2023-28432, уязвимости раскрытия конфиденциальной информации в интерфейсе verify в MinIO, позволяющей злоумышленникам читать системную информацию через специально созданные URL.
nuclei шаблоны для CVE-2023-28434
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.
Эксплойт-инструмент для CVE-2023-28432 — уязвимости раскрытия конфиденциальной информации в интерфейсе verify в MinIO, позволяющей злоумышленникам читать системную информацию через специально сформированные URL-адреса.
CVE-2023-28432, инструмент обнаружения несанкционированного доступа к MinIO
Сканер уязвимости раскрытия информации MinIO от metasploit
CVE-2023-28432 POC
Эксплойт для уязвимости раскрытия информации в MinIO CVE-2023-28432, позволяющий несанкционированный доступ к чувствительным переменным окружения.
Тестовые окружения для CVE-2023-28432, раскрытие информации в кластерах MinIO
Обнаруживает и эксплуатирует уязвимость раскрытия информации MinIO (CVE-2023-28432) с возможностью сканирования отдельных и пакетных URL, написан на Go.
MinIO: poc&exp для массового сканирования уязвимости утечки конфиденциальной информации
Инструмент обнаружения CVE-2023-28432
Инструмент для тестирования CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432
Путём воспроизведения vulhub реализовано базовое массовое обнаружение. Довольно отстойно, но худо-бедно работает.
https://github.com/AbelChe/evil_minio/tree/main упаковано и сохранено
В системе Minio существует уязвимость утечки информации: неаутентифицированный удалённый атакующий может получить все конфиденциальные данные, отправив специальный POST-запрос на `/minio/bootstrap/v1/verify`, включая `MINIO_SECRET_KEY` и `MINIO_ROOT_PASSWORD`, что может привести к утечке учётных данных администратора.
Эксплойт для проверки концепции уязвимости CVE-2023-28432 в MinIO, демонстрирующий несанкционированное раскрытие информации через специально созданные API-запросы.