Vulnerability Details CVE-2023-25812
Minio is a Multi-Cloud Object Storage framework. Affected versions do not correctly honor a `Deny` policy on ByPassGoverance. Ideally, minio should return "Access Denied" to all users attempting to DELETE a versionId with the special header `X-Amz-Bypass-Governance-Retention: true`. However, this was not honored instead the request will be honored and an object under governance would be incorrectly deleted. All users are advised to upgrade. There are no known workarounds for this issue.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 29.8%
CVSS Severity
CVSS v3 Score 6.5
References
- https://github.com/minio/minio/commit/a7188bc9d0f0a5ae05aaf1b8126bcd3cb3fdc485
- https://github.com/minio/minio/pull/16635
- https://github.com/minio/minio/security/advisories/GHSA-c8fc-mjj8-fc63
- https://github.com/minio/minio/commit/a7188bc9d0f0a5ae05aaf1b8126bcd3cb3fdc485
- https://github.com/minio/minio/pull/16635
- https://github.com/minio/minio/security/advisories/GHSA-c8fc-mjj8-fc63
Products affected by CVE-2023-25812
-
cpe:2.3:a:minio:minio:2020-04-10t03-34-42z
-
cpe:2.3:a:minio:minio:2020-04-15t00-39-01z
-
cpe:2.3:a:minio:minio:2020-04-15t19-42-18z
-
cpe:2.3:a:minio:minio:2020-04-22t00-11-12z
-
cpe:2.3:a:minio:minio:2020-04-23t00-58-49z
-
cpe:2.3:a:minio:minio:2020-04-28t23-56-56z
-
cpe:2.3:a:minio:minio:2020-05-01t22-19-14z
-
cpe:2.3:a:minio:minio:2020-05-06t23-23-25z
-
cpe:2.3:a:minio:minio:2020-05-08t02-40-49z
-
cpe:2.3:a:minio:minio:2020-05-16t01-33-21z
-
cpe:2.3:a:minio:minio:2020-05-28t23-29-21z
-
cpe:2.3:a:minio:minio:2020-05-29t14-08-49z
-
cpe:2.3:a:minio:minio:2020-06-01t17-28-03z
-
cpe:2.3:a:minio:minio:2020-06-03t22-13-49z
-
cpe:2.3:a:minio:minio:2020-06-12t00-06-19z
-
cpe:2.3:a:minio:minio:2020-06-14t18-32-17z
-
cpe:2.3:a:minio:minio:2020-06-18t02-23-35z
-
cpe:2.3:a:minio:minio:2020-06-22t03-12-50z
-
cpe:2.3:a:minio:minio:2020-07-02t00-15-09z
-
cpe:2.3:a:minio:minio:2020-07-11t06-07-16z
-
cpe:2.3:a:minio:minio:2020-07-11t21-14-23z
-
cpe:2.3:a:minio:minio:2020-07-12t19-14-17z
-
cpe:2.3:a:minio:minio:2020-07-13t18-09-56z
-
cpe:2.3:a:minio:minio:2020-07-14t19-14-30z
-
cpe:2.3:a:minio:minio:2020-07-18t18-48-16z
-
cpe:2.3:a:minio:minio:2020-07-20t02-25-16z
-
cpe:2.3:a:minio:minio:2020-07-22t00-26-33z
-
cpe:2.3:a:minio:minio:2020-07-24t22-43-05z
-
cpe:2.3:a:minio:minio:2020-07-27t18-37-02z
-
cpe:2.3:a:minio:minio:2020-07-31t03-39-05z
-
cpe:2.3:a:minio:minio:2020-08-04t23-10-51z
-
cpe:2.3:a:minio:minio:2020-08-05t21-34-13z
-
cpe:2.3:a:minio:minio:2020-08-07t01-23-07z
-
cpe:2.3:a:minio:minio:2020-08-08t04-50-06z
-
cpe:2.3:a:minio:minio:2020-08-13t02-39-50z
-
cpe:2.3:a:minio:minio:2020-08-16t18-39-38z
-
cpe:2.3:a:minio:minio:2020-08-18t19-41-00z
-
cpe:2.3:a:minio:minio:2020-08-25t00-21-20z
-
cpe:2.3:a:minio:minio:2020-08-26t00-00-49z
-
cpe:2.3:a:minio:minio:2020-08-27t05-16-20z
-
cpe:2.3:a:minio:minio:2020-09-02t18-19-50z
-
cpe:2.3:a:minio:minio:2020-09-05t07-14-49z
-
cpe:2.3:a:minio:minio:2020-09-08t23-05-18z
-
cpe:2.3:a:minio:minio:2020-09-10t22-02-45z
-
cpe:2.3:a:minio:minio:2020-09-16t04-22-35z
-
cpe:2.3:a:minio:minio:2020-09-17t04-49-20z
-
cpe:2.3:a:minio:minio:2020-09-21t22-31-59z
-
cpe:2.3:a:minio:minio:2020-09-23t19-18-30z
-
cpe:2.3:a:minio:minio:2020-09-26t03-44-56z
-
cpe:2.3:a:minio:minio:2020-10-03t02-19-42z
-
cpe:2.3:a:minio:minio:2020-10-09t22-55-05z
-
cpe:2.3:a:minio:minio:2020-10-12t21-53-21z
-
cpe:2.3:a:minio:minio:2020-10-18t21-54-12z
-
cpe:2.3:a:minio:minio:2020-10-27t04-03-55z
-
cpe:2.3:a:minio:minio:2020-10-28t08-16-50z
-
cpe:2.3:a:minio:minio:2020-11-06t23-17-07z
-
cpe:2.3:a:minio:minio:2020-11-10t21-02-24z
-
cpe:2.3:a:minio:minio:2020-11-12t22-33-34z
-
cpe:2.3:a:minio:minio:2020-11-13t20-10-18z
-
cpe:2.3:a:minio:minio:2020-11-19t23-48-16z
-
cpe:2.3:a:minio:minio:2020-11-25t22-36-25z
-
cpe:2.3:a:minio:minio:2020-12-03t00-03-10z
-
cpe:2.3:a:minio:minio:2020-12-03t05-49-24z
-
cpe:2.3:a:minio:minio:2020-12-10t01-54-29z
-
cpe:2.3:a:minio:minio:2020-12-12t08-39-07z
-
cpe:2.3:a:minio:minio:2020-12-16t05-05-17z
-
cpe:2.3:a:minio:minio:2020-12-18t03-27-42z
-
cpe:2.3:a:minio:minio:2020-12-23t02-24-12z
-
cpe:2.3:a:minio:minio:2020-12-26t01-35-54z
-
cpe:2.3:a:minio:minio:2020-12-29t23-29-29z
-
cpe:2.3:a:minio:minio:2021-01-05t05-22-38z
-
cpe:2.3:a:minio:minio:2021-01-08t21-18-21z
-
cpe:2.3:a:minio:minio:2021-01-16t02-19-44z
-
cpe:2.3:a:minio:minio:2021-01-30t00-20-58z
-
cpe:2.3:a:minio:minio:2021-02-01t22-56-52z
-
cpe:2.3:a:minio:minio:2021-02-07t01-31-02z
-
cpe:2.3:a:minio:minio:2021-02-11t08-23-43z
-
cpe:2.3:a:minio:minio:2021-02-14t04-01-33z
-
cpe:2.3:a:minio:minio:2021-02-19t04-38-02z
-
cpe:2.3:a:minio:minio:2021-02-23t20-05-01z
-
cpe:2.3:a:minio:minio:2021-02-24t18-44-45z
-
cpe:2.3:a:minio:minio:2021-03-01t04-20-55z
-
cpe:2.3:a:minio:minio:2021-03-04t00-53-13z
-
cpe:2.3:a:minio:minio:2021-03-10t05-11-33z
-
cpe:2.3:a:minio:minio:2021-03-12t00-00-47z
-
cpe:2.3:a:minio:minio:2021-03-17t02-33-02z
-
cpe:2.3:a:minio:minio:2021-03-26t00-00-41z
-
cpe:2.3:a:minio:minio:2021-04-06t23-11-00z
-
cpe:2.3:a:minio:minio:2021-04-18t19-26-29z
-
cpe:2.3:a:minio:minio:2021-04-22t15-44-28z
-
cpe:2.3:a:minio:minio:2021-05-11t23-27-41z
-
cpe:2.3:a:minio:minio:2021-05-16t05-32-34z
-
cpe:2.3:a:minio:minio:2021-05-18t00-53-28z
-
cpe:2.3:a:minio:minio:2021-05-20t22-31-44z
-
cpe:2.3:a:minio:minio:2021-05-22t02-34-39z
-
cpe:2.3:a:minio:minio:2021-05-26t00-22-46z
-
cpe:2.3:a:minio:minio:2021-05-27t22-06-31z
-
cpe:2.3:a:minio:minio:2021-06-07t21-40-51z
-
cpe:2.3:a:minio:minio:2021-06-09t18-51-39z
-
cpe:2.3:a:minio:minio:2021-06-14t01-29-23z
-
cpe:2.3:a:minio:minio:2021-06-17t00-10-46z
-
cpe:2.3:a:minio:minio:2021-07-08t01-15-01z
-
cpe:2.3:a:minio:minio:2021-07-08t19-43-25z
-
cpe:2.3:a:minio:minio:2021-07-12t02-44-53z
-
cpe:2.3:a:minio:minio:2021-07-15t22-27-34z
-
cpe:2.3:a:minio:minio:2021-07-21t22-15-23z
-
cpe:2.3:a:minio:minio:2021-07-22t05-23-32z
-
cpe:2.3:a:minio:minio:2021-07-27t02-40-15z
-
cpe:2.3:a:minio:minio:2021-07-30t00-02-00z
-
cpe:2.3:a:minio:minio:2021-08-05t22-01-19z
-
cpe:2.3:a:minio:minio:2021-08-17t20-53-08z
-
cpe:2.3:a:minio:minio:2021-08-20t18-32-01z
-
cpe:2.3:a:minio:minio:2021-08-25t00-41-18z
-
cpe:2.3:a:minio:minio:2021-08-31t05-46-54z
-
cpe:2.3:a:minio:minio:2021-09-03t03-56-13z
-
cpe:2.3:a:minio:minio:2021-09-09t21-37-07z
-
cpe:2.3:a:minio:minio:2021-09-15t04-54-25z
-
cpe:2.3:a:minio:minio:2021-09-18t18-09-59z
-
cpe:2.3:a:minio:minio:2021-09-23t04-46-24z
-
cpe:2.3:a:minio:minio:2021-09-24t00-24-24z
-
cpe:2.3:a:minio:minio:2021-10-02t16-31-05z
-
cpe:2.3:a:minio:minio:2021-10-06t23-36-31z
-
cpe:2.3:a:minio:minio:2021-10-08t23-58-24z
-
cpe:2.3:a:minio:minio:2021-10-10t16-53-30z
-
cpe:2.3:a:minio:minio:2021-10-13t00-23-17z
-
cpe:2.3:a:minio:minio:2021-10-23t03-28-24z
-
cpe:2.3:a:minio:minio:2021-10-27t16-29-42z
-
cpe:2.3:a:minio:minio:2021-11-03t03-36-36z
-
cpe:2.3:a:minio:minio:2021-11-05t09-16-26z
-
cpe:2.3:a:minio:minio:2021-11-09t03-21-45z
-
cpe:2.3:a:minio:minio:2021-11-24t23-19-33z
-
cpe:2.3:a:minio:minio:2021-12-09t06-19-41z
-
cpe:2.3:a:minio:minio:2021-12-10t23-03-39z
-
cpe:2.3:a:minio:minio:2021-12-18t04-42-33z
-
cpe:2.3:a:minio:minio:2021-12-20t22-07-16z
-
cpe:2.3:a:minio:minio:2021-12-27t07-23-18z
-
cpe:2.3:a:minio:minio:2021-12-29t06-49-06z
-
cpe:2.3:a:minio:minio:2022-01-03t18-22-58z
-
cpe:2.3:a:minio:minio:2022-01-04t07-41-07z
-
cpe:2.3:a:minio:minio:2022-01-07t01-53-23z
-
cpe:2.3:a:minio:minio:2022-01-08t03-11-54z
-
cpe:2.3:a:minio:minio:2022-01-25t19-56-04z
-
cpe:2.3:a:minio:minio:2022-01-27t03-53-02z
-
cpe:2.3:a:minio:minio:2022-01-28t02-28-16z
-
cpe:2.3:a:minio:minio:2022-02-01t18-00-14z
-
cpe:2.3:a:minio:minio:2022-02-05t04-40-59z
-
cpe:2.3:a:minio:minio:2022-02-07t08-17-33z
-
cpe:2.3:a:minio:minio:2022-02-12t00-51-25z
-
cpe:2.3:a:minio:minio:2022-02-16t00-35-27z
-
cpe:2.3:a:minio:minio:2022-02-17t23-22-26z
-
cpe:2.3:a:minio:minio:2022-02-18t01-50-10z
-
cpe:2.3:a:minio:minio:2022-02-24t22-12-01z
-
cpe:2.3:a:minio:minio:2022-02-26t02-54-46z
-
cpe:2.3:a:minio:minio:2022-03-03t21-21-16z
-
cpe:2.3:a:minio:minio:2022-03-05t06-32-39z
-
cpe:2.3:a:minio:minio:2022-03-08t22-28-51z
-
cpe:2.3:a:minio:minio:2022-03-11t11-08-23z
-
cpe:2.3:a:minio:minio:2022-03-11t23-57-45z
-
cpe:2.3:a:minio:minio:2022-03-14t18-25-24z
-
cpe:2.3:a:minio:minio:2022-03-17t02-57-36z
-
cpe:2.3:a:minio:minio:2022-03-17t06-34-49z
-
cpe:2.3:a:minio:minio:2022-03-22t02-05-10z
-
cpe:2.3:a:minio:minio:2022-03-24t00-43-44z
-
cpe:2.3:a:minio:minio:2022-03-26t06-49-28z
-
cpe:2.3:a:minio:minio:2022-04-01t03-41-39z
-
cpe:2.3:a:minio:minio:2022-04-08t19-44-35z
-
cpe:2.3:a:minio:minio:2022-04-09t15-09-52z
-
cpe:2.3:a:minio:minio:2022-04-12t06-55-35z
-
cpe:2.3:a:minio:minio:2022-04-16t04-26-02z
-
cpe:2.3:a:minio:minio:2022-04-26t01-20-24z
-
cpe:2.3:a:minio:minio:2022-04-29t01-27-09z
-
cpe:2.3:a:minio:minio:2022-04-30t22-23-53z
-
cpe:2.3:a:minio:minio:2022-05-03t20-36-08z
-
cpe:2.3:a:minio:minio:2022-05-04t07-45-27z
-
cpe:2.3:a:minio:minio:2022-05-08t23-50-31z
-
cpe:2.3:a:minio:minio:2022-05-19t18-20-59z
-
cpe:2.3:a:minio:minio:2022-05-23t18-45-11z
-
cpe:2.3:a:minio:minio:2022-05-26t05-48-41z
-
cpe:2.3:a:minio:minio:2022-06-02t02-11-04z
-
cpe:2.3:a:minio:minio:2022-06-02t16-16-26z
-
cpe:2.3:a:minio:minio:2022-06-03t01-40-53z
-
cpe:2.3:a:minio:minio:2022-06-06t23-14-52z
-
cpe:2.3:a:minio:minio:2022-06-07t00-33-41z
-
cpe:2.3:a:minio:minio:2022-06-10t16-59-15z
-
cpe:2.3:a:minio:minio:2022-06-11t19-55-32z
-
cpe:2.3:a:minio:minio:2022-06-17t02-00-35z
-
cpe:2.3:a:minio:minio:2022-06-20t23-13-45z
-
cpe:2.3:a:minio:minio:2022-06-25t15-50-16z
-
cpe:2.3:a:minio:minio:2022-06-30t20-58-09z
-
cpe:2.3:a:minio:minio:2022-07-04t21-02-54z
-
cpe:2.3:a:minio:minio:2022-07-06t20-29-49z
-
cpe:2.3:a:minio:minio:2022-07-08t00-05-23z
-
cpe:2.3:a:minio:minio:2022-07-13t23-29-44z
-
cpe:2.3:a:minio:minio:2022-07-15t03-44-22z
-
cpe:2.3:a:minio:minio:2022-07-17t15-43-14z
-
cpe:2.3:a:minio:minio:2022-07-24t01-54-52z
-
cpe:2.3:a:minio:minio:2022-07-24t17-09-31z
-
cpe:2.3:a:minio:minio:2022-07-26t00-53-03z
-
cpe:2.3:a:minio:minio:2022-07-29t19-40-48z
-
cpe:2.3:a:minio:minio:2022-07-30t05-21-40z
-
cpe:2.3:a:minio:minio:2022-08-02t23-59-16z
-
cpe:2.3:a:minio:minio:2022-08-05t23-27-09z
-
cpe:2.3:a:minio:minio:2022-08-08t18-34-09z
-
cpe:2.3:a:minio:minio:2022-08-11t04-37-28z
-
cpe:2.3:a:minio:minio:2022-08-13t21-54-44z
-
cpe:2.3:a:minio:minio:2022-08-22t23-53-06z
-
cpe:2.3:a:minio:minio:2022-08-25t07-17-05z
-
cpe:2.3:a:minio:minio:2022-08-26t19-53-15z
-
cpe:2.3:a:minio:minio:2022-09-01t23-53-36z
-
cpe:2.3:a:minio:minio:2022-09-07t22-25-02z
-
cpe:2.3:a:minio:minio:2022-09-17t00-09-45z
-
cpe:2.3:a:minio:minio:2022-09-22t18-57-27z
-
cpe:2.3:a:minio:minio:2022-09-25t15-44-53z
-
cpe:2.3:a:minio:minio:2022-10-02t19-29-29z
-
cpe:2.3:a:minio:minio:2022-10-05t14-58-27z
-
cpe:2.3:a:minio:minio:2022-10-08t20-11-00z
-
cpe:2.3:a:minio:minio:2022-10-15t19-57-03z
-
cpe:2.3:a:minio:minio:2022-10-20t00-55-09z
-
cpe:2.3:a:minio:minio:2022-10-21t22-37-48z
-
cpe:2.3:a:minio:minio:2022-10-24t18-35-07z
-
cpe:2.3:a:minio:minio:2022-10-29t06-21-33z