MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）

日期: 2024-03-14 | 影响软件: MinIO | POC: 否

漏洞描述

MinIO 是一种开源的对象存储服务，它兼容 Amazon S3 API，可以在私有云或公有云中使用。MinIO 是一种高性能、高可用性的分布式存储系统，它可以存储大量数据，并提供对数据的高速读写能力。MinIO 采用分布式架构，可以在多个节点上运行，从而实现数据的分布式存储和处理。MinIO verify接口存在敏感信息泄漏漏洞，攻击者通过构造特殊URL地址，读取系统敏感信息。

PoC代码

暂无

相关漏洞推荐