Към съдържанието
Търсене

CVE-2024-55949: minio, заобикаляне на вход и права

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

MinIO is a high-performance, S3 compatible object store, open sourced under GNU AGPLv3 license. Minio is subject to a privilege escalation in IAM import API, all users are impacted since MinIO commit `580d9db85e04f1b63cc2909af50f0ed08afa965f`. This issue has been addressed in commit `f246c9053f9603e610d98439799bdd2a6b293427` which is included in RELEASE.2024-12-13T22-19-12Z. There are no workarounds possible, all users are advised to upgrade immediately.

Засегнати продукти

  • minio minio: >= RELEASE.2022-06-25T15-50-16Z, < RELEASE.2024-12-13T22-19-12Z

Вид слабост

История

  • 16 декември 2024 Публикувано

Други уязвимости в minio minio

Първоизточници

CVE-2024-55949: minio, заобикаляне на вход и права | freedomonline.bg