CVE-2023-33955

ŚrednieCVSS 4.3

Opublikowano: 30/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.65%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Minio Console, interfejs użytkownika dla MinIO Object Storage, jest podatny na wykorzystanie znaków Unicode RIGHT-TO-LEFT OVERRIDE, co pozwala na zamaskowanie oryginalnej nazwy pliku.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych poprzez wprowadzenie w błąd użytkowników co do rzeczywistych nazw plików.

Rekomendacja

Zaleca się aktualizację do wersji 0.28.0, w której problem został naprawiony.

Oryginalny opis (angielski, źródło NVD)

Minio Console is the UI for MinIO Object Storage. Unicode RIGHT-TO-LEFT OVERRIDE characters can be used to mask the original filename. This issue has been patched in version 0.28.0.