exploitDog

ROS-20250922-05

Опубликовано: 22 сент. 2025

Источник: redos

Описание

Множественные уязвимости minio

Наименование уязвимого пакета

minio

Пакет обновления

minio-0:20250907T161309Z-1.el7.x86_64

Версия уязвимого пакета младше

20250907T161309Z-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета minio или Установить обновление для пакета(ов) minio

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

22.09.2025

CVE-2025-27414

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость сервера хранения объектов MinIO связана с ошибкой доверия ключу клиента, если открытый ключ совпадает с атрибутом `sshPublicKey`. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти аутентификацию и получить несанкционированный доступ к данным

7.5 High

CVSS3

7.8 High

CVSS2

CVE-2025-31489

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость сервера хранения объектов MinIO связана с тем, что подпись в авторизации может быть недействительной. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к данным

7.5 High

CVSS3

7.8 High

CVSS2