CVE-2020-11012
Kritik
Təsvir
RELEASE.2020-04-23T00-58-49Z versiyasından əvvəlki MinIO versiyalarında MinIO admin API-da autentifikasiyadan yan keçmə problemi mövcuddur. Admin giriş açarı (access key) olduqda, admin gizli açarını (secret key) bilmədən admin API əməliyyatlarını yerinə yetirmək mümkündür, məsələn, mövcud giriş açarları üçün yeni xidmət hesablarının yaradılması. Bu problem düzəldilmiş və RELEASE.2020-04-23T00-58-49Z versiyasında dərc edilmişdir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Minio
Dərc23 apr 2020
İlk görülmə23 apr 2020
Zəiflik növüCWE-305CWE-305
Necə düzəltmək olar
Yeniləyin
- minio minio2020-04-23t00-58-49z və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| minio minio | v < 2020-04-23t00-58-49z | 2020-04-23t00-58-49z |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.