ACTIEF MISBRUIKT
CVE-2023-28432: MinIO Information Disclosure Vulnerability
| Leverancier | MinIO |
|---|---|
| Product | MinIO |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 21 apr 2023 |
| CISA-deadline (Amerikaanse overheid) | 12 mei 2023 |
| Zwakte (CWE) | CWE-200 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
MinIO contains a vulnerability in a cluster deployment where MinIO returns all environment variables, which allows for information disclosure.
BRONNEN
Andere lekken bij MinIO
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.