2022年12月13日
Minio未授权SSRF漏洞（CVE-2021-21287）
摘要： 漏洞描述 MinIO 是一款基于Go语言发开的高性能、分布式的对象存储系统。客户端支持Java,Net,Python,Javacript, Golang语言。由于MinIO组件中LoginSTS接口设计不当，导致存在服务器端请求伪造漏洞。攻击者可以通过构造URL来发起服务器端请求伪造攻击成功利用此漏 阅读全文
posted @ 2022-12-13 10:59 学安全的小白 阅读(2828) 评论(0) 推荐(0)