Уязвимость сервера хранения объектов MinIO связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти политику readOnly и оказать воздействие на целостность защищаемой информации в результате создания временного URL-адреса «mc share upload»
Обновление сервера хранения объектов MinIO до более новой версии.
Для Программных продуктов IBM Corp.:
https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-redis-minio-golang-and-urllib3-affect-ibm-spectrum-protect-plus-container-backup-and-restore-for-kubernetes-and-openshift/
| Балл | 6.8 — высокая опасность |