CVE-2023-28432
MinIO Information Disclosure Vulnerability
CVSS
—
Sem CVSS
EPSS
84.0%
p100
KEV
SIM
21 de abr. de 2023
Exploit Today
80
0-100
Publicado: — · Última mod.: —
84.0%EPSS · 30 dias84.0%
2026-10-082026-11-05
Produto
MinIO / MinIO
Vulnerabilidade
MinIO Information Disclosure Vulnerability
Adicionado ao KEV
21 de abr. de 2023
Corrigir até
12 de mai. de 2023
Uso conhecido em ransomware
Não
Descrição resumida
MinIO contains a vulnerability in a cluster deployment where MinIO returns all environment variables, which allows for information disclosure.
Ação necessária
Apply updates per vendor instructions.
Notas
https://github.com/minio/minio/security/advisories/GHSA-6xvq-wj2x-3h3q; https://nvd.nist.gov/vuln/detail/CVE-2023-28432
CVECVSSEPSSKEVRExploitTítuloMod.
CVE-2023-28434—94.7%
KEV—78MinIO Security Feature Bypass Vulnerability—