Vulnerability Details CVE-2023-27589
Minio is a Multi-Cloud Object Storage framework. Starting with RELEASE.2020-12-23T02-24-12Z and prior to RELEASE.2023-03-13T19-46-17Z, a user with `consoleAdmin` permissions can potentially create a user that matches the root credential `accessKey`. Once this user is created successfully, the root credential ceases to work appropriately. The issue is patched in RELEASE.2023-03-13T19-46-17Z. There are ways to work around this via adding higher privileges to the disabled root user via `mc admin policy set`.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 24.3%
CVSS Severity
CVSS v3 Score 6.5
References
Products affected by CVE-2023-27589
-
cpe:2.3:a:minio:minio:2020-12-23t02-24-12z
-
cpe:2.3:a:minio:minio:2020-12-26t01-35-54z
-
cpe:2.3:a:minio:minio:2020-12-29t23-29-29z
-
cpe:2.3:a:minio:minio:2021-01-05t05-22-38z
-
cpe:2.3:a:minio:minio:2021-01-08t21-18-21z
-
cpe:2.3:a:minio:minio:2021-01-16t02-19-44z
-
cpe:2.3:a:minio:minio:2021-01-30t00-20-58z
-
cpe:2.3:a:minio:minio:2021-02-01t22-56-52z
-
cpe:2.3:a:minio:minio:2021-02-07t01-31-02z
-
cpe:2.3:a:minio:minio:2021-02-11t08-23-43z
-
cpe:2.3:a:minio:minio:2021-02-14t04-01-33z
-
cpe:2.3:a:minio:minio:2021-02-19t04-38-02z
-
cpe:2.3:a:minio:minio:2021-02-23t20-05-01z
-
cpe:2.3:a:minio:minio:2021-02-24t18-44-45z
-
cpe:2.3:a:minio:minio:2021-03-01t04-20-55z
-
cpe:2.3:a:minio:minio:2021-03-04t00-53-13z
-
cpe:2.3:a:minio:minio:2021-03-10t05-11-33z
-
cpe:2.3:a:minio:minio:2021-03-12t00-00-47z
-
cpe:2.3:a:minio:minio:2021-03-17t02-33-02z
-
cpe:2.3:a:minio:minio:2021-03-26t00-00-41z
-
cpe:2.3:a:minio:minio:2021-04-06t23-11-00z
-
cpe:2.3:a:minio:minio:2021-04-18t19-26-29z
-
cpe:2.3:a:minio:minio:2021-04-22t15-44-28z
-
cpe:2.3:a:minio:minio:2021-05-11t23-27-41z
-
cpe:2.3:a:minio:minio:2021-05-16t05-32-34z
-
cpe:2.3:a:minio:minio:2021-05-18t00-53-28z
-
cpe:2.3:a:minio:minio:2021-05-20t22-31-44z
-
cpe:2.3:a:minio:minio:2021-05-22t02-34-39z
-
cpe:2.3:a:minio:minio:2021-05-26t00-22-46z
-
cpe:2.3:a:minio:minio:2021-05-27t22-06-31z
-
cpe:2.3:a:minio:minio:2021-06-07t21-40-51z
-
cpe:2.3:a:minio:minio:2021-06-09t18-51-39z
-
cpe:2.3:a:minio:minio:2021-06-14t01-29-23z
-
cpe:2.3:a:minio:minio:2021-06-17t00-10-46z
-
cpe:2.3:a:minio:minio:2021-07-08t01-15-01z
-
cpe:2.3:a:minio:minio:2021-07-08t19-43-25z
-
cpe:2.3:a:minio:minio:2021-07-12t02-44-53z
-
cpe:2.3:a:minio:minio:2021-07-15t22-27-34z
-
cpe:2.3:a:minio:minio:2021-07-21t22-15-23z
-
cpe:2.3:a:minio:minio:2021-07-22t05-23-32z
-
cpe:2.3:a:minio:minio:2021-07-27t02-40-15z
-
cpe:2.3:a:minio:minio:2021-07-30t00-02-00z
-
cpe:2.3:a:minio:minio:2021-08-05t22-01-19z
-
cpe:2.3:a:minio:minio:2021-08-17t20-53-08z
-
cpe:2.3:a:minio:minio:2021-08-20t18-32-01z
-
cpe:2.3:a:minio:minio:2021-08-25t00-41-18z
-
cpe:2.3:a:minio:minio:2021-08-31t05-46-54z
-
cpe:2.3:a:minio:minio:2021-09-03t03-56-13z
-
cpe:2.3:a:minio:minio:2021-09-09t21-37-07z
-
cpe:2.3:a:minio:minio:2021-09-15t04-54-25z
-
cpe:2.3:a:minio:minio:2021-09-18t18-09-59z
-
cpe:2.3:a:minio:minio:2021-09-23t04-46-24z
-
cpe:2.3:a:minio:minio:2021-09-24t00-24-24z
-
cpe:2.3:a:minio:minio:2021-10-02t16-31-05z
-
cpe:2.3:a:minio:minio:2021-10-06t23-36-31z
-
cpe:2.3:a:minio:minio:2021-10-08t23-58-24z
-
cpe:2.3:a:minio:minio:2021-10-10t16-53-30z
-
cpe:2.3:a:minio:minio:2021-10-13t00-23-17z
-
cpe:2.3:a:minio:minio:2021-10-23t03-28-24z
-
cpe:2.3:a:minio:minio:2021-10-27t16-29-42z
-
cpe:2.3:a:minio:minio:2021-11-03t03-36-36z
-
cpe:2.3:a:minio:minio:2021-11-05t09-16-26z
-
cpe:2.3:a:minio:minio:2021-11-09t03-21-45z
-
cpe:2.3:a:minio:minio:2021-11-24t23-19-33z
-
cpe:2.3:a:minio:minio:2021-12-09t06-19-41z
-
cpe:2.3:a:minio:minio:2021-12-10t23-03-39z
-
cpe:2.3:a:minio:minio:2021-12-18t04-42-33z
-
cpe:2.3:a:minio:minio:2021-12-20t22-07-16z
-
cpe:2.3:a:minio:minio:2021-12-27t07-23-18z
-
cpe:2.3:a:minio:minio:2021-12-29t06-49-06z
-
cpe:2.3:a:minio:minio:2022-01-03t18-22-58z
-
cpe:2.3:a:minio:minio:2022-01-04t07-41-07z
-
cpe:2.3:a:minio:minio:2022-01-07t01-53-23z
-
cpe:2.3:a:minio:minio:2022-01-08t03-11-54z
-
cpe:2.3:a:minio:minio:2022-01-25t19-56-04z
-
cpe:2.3:a:minio:minio:2022-01-27t03-53-02z
-
cpe:2.3:a:minio:minio:2022-01-28t02-28-16z
-
cpe:2.3:a:minio:minio:2022-02-01t18-00-14z
-
cpe:2.3:a:minio:minio:2022-02-05t04-40-59z
-
cpe:2.3:a:minio:minio:2022-02-07t08-17-33z
-
cpe:2.3:a:minio:minio:2022-02-12t00-51-25z
-
cpe:2.3:a:minio:minio:2022-02-16t00-35-27z
-
cpe:2.3:a:minio:minio:2022-02-17t23-22-26z
-
cpe:2.3:a:minio:minio:2022-02-18t01-50-10z
-
cpe:2.3:a:minio:minio:2022-02-24t22-12-01z
-
cpe:2.3:a:minio:minio:2022-02-26t02-54-46z
-
cpe:2.3:a:minio:minio:2022-03-03t21-21-16z
-
cpe:2.3:a:minio:minio:2022-03-05t06-32-39z
-
cpe:2.3:a:minio:minio:2022-03-08t22-28-51z
-
cpe:2.3:a:minio:minio:2022-03-11t11-08-23z
-
cpe:2.3:a:minio:minio:2022-03-11t23-57-45z
-
cpe:2.3:a:minio:minio:2022-03-14t18-25-24z
-
cpe:2.3:a:minio:minio:2022-03-17t02-57-36z
-
cpe:2.3:a:minio:minio:2022-03-17t06-34-49z
-
cpe:2.3:a:minio:minio:2022-03-22t02-05-10z
-
cpe:2.3:a:minio:minio:2022-03-24t00-43-44z
-
cpe:2.3:a:minio:minio:2022-03-26t06-49-28z
-
cpe:2.3:a:minio:minio:2022-04-01t03-41-39z
-
cpe:2.3:a:minio:minio:2022-04-08t19-44-35z
-
cpe:2.3:a:minio:minio:2022-04-09t15-09-52z
-
cpe:2.3:a:minio:minio:2022-04-12t06-55-35z
-
cpe:2.3:a:minio:minio:2022-04-16t04-26-02z
-
cpe:2.3:a:minio:minio:2022-04-26t01-20-24z
-
cpe:2.3:a:minio:minio:2022-04-29t01-27-09z
-
cpe:2.3:a:minio:minio:2022-04-30t22-23-53z
-
cpe:2.3:a:minio:minio:2022-05-03t20-36-08z
-
cpe:2.3:a:minio:minio:2022-05-04t07-45-27z
-
cpe:2.3:a:minio:minio:2022-05-08t23-50-31z
-
cpe:2.3:a:minio:minio:2022-05-19t18-20-59z
-
cpe:2.3:a:minio:minio:2022-05-23t18-45-11z
-
cpe:2.3:a:minio:minio:2022-05-26t05-48-41z
-
cpe:2.3:a:minio:minio:2022-06-02t02-11-04z
-
cpe:2.3:a:minio:minio:2022-06-02t16-16-26z
-
cpe:2.3:a:minio:minio:2022-06-03t01-40-53z
-
cpe:2.3:a:minio:minio:2022-06-06t23-14-52z
-
cpe:2.3:a:minio:minio:2022-06-07t00-33-41z
-
cpe:2.3:a:minio:minio:2022-06-10t16-59-15z
-
cpe:2.3:a:minio:minio:2022-06-11t19-55-32z
-
cpe:2.3:a:minio:minio:2022-06-17t02-00-35z
-
cpe:2.3:a:minio:minio:2022-06-20t23-13-45z
-
cpe:2.3:a:minio:minio:2022-06-25t15-50-16z
-
cpe:2.3:a:minio:minio:2022-06-30t20-58-09z
-
cpe:2.3:a:minio:minio:2022-07-04t21-02-54z
-
cpe:2.3:a:minio:minio:2022-07-06t20-29-49z
-
cpe:2.3:a:minio:minio:2022-07-08t00-05-23z
-
cpe:2.3:a:minio:minio:2022-07-13t23-29-44z
-
cpe:2.3:a:minio:minio:2022-07-15t03-44-22z
-
cpe:2.3:a:minio:minio:2022-07-17t15-43-14z
-
cpe:2.3:a:minio:minio:2022-07-24t01-54-52z
-
cpe:2.3:a:minio:minio:2022-07-24t17-09-31z
-
cpe:2.3:a:minio:minio:2022-07-26t00-53-03z
-
cpe:2.3:a:minio:minio:2022-07-29t19-40-48z
-
cpe:2.3:a:minio:minio:2022-07-30t05-21-40z
-
cpe:2.3:a:minio:minio:2022-08-02t23-59-16z
-
cpe:2.3:a:minio:minio:2022-08-05t23-27-09z
-
cpe:2.3:a:minio:minio:2022-08-08t18-34-09z
-
cpe:2.3:a:minio:minio:2022-08-11t04-37-28z
-
cpe:2.3:a:minio:minio:2022-08-13t21-54-44z
-
cpe:2.3:a:minio:minio:2022-08-22t23-53-06z
-
cpe:2.3:a:minio:minio:2022-08-25t07-17-05z
-
cpe:2.3:a:minio:minio:2022-08-26t19-53-15z
-
cpe:2.3:a:minio:minio:2022-09-01t23-53-36z
-
cpe:2.3:a:minio:minio:2022-09-07t22-25-02z
-
cpe:2.3:a:minio:minio:2022-09-17t00-09-45z
-
cpe:2.3:a:minio:minio:2022-09-22t18-57-27z
-
cpe:2.3:a:minio:minio:2022-09-25t15-44-53z
-
cpe:2.3:a:minio:minio:2022-10-02t19-29-29z
-
cpe:2.3:a:minio:minio:2022-10-05t14-58-27z
-
cpe:2.3:a:minio:minio:2022-10-08t20-11-00z
-
cpe:2.3:a:minio:minio:2022-10-15t19-57-03z
-
cpe:2.3:a:minio:minio:2022-10-20t00-55-09z
-
cpe:2.3:a:minio:minio:2022-10-21t22-37-48z
-
cpe:2.3:a:minio:minio:2022-10-24t18-35-07z
-
cpe:2.3:a:minio:minio:2022-10-29t06-21-33z
-
cpe:2.3:a:minio:minio:2023-02-17t17-52-43z