CVE:CVE-2020-11012
CNNVD:CNNVD-202004-2042
MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。
MinIO RELEASE.2020-04-23T00-58-49Z之前版本中的MinIO admin API存在安全漏洞。攻击者可利用该漏洞无需密钥便可执行未授权的操作，例如为已存在的访问密钥创建服务账户。
solution:Upgrade minio minio to a higher version than 2020-04-23t00-58-49z,and avoid the version (,2020-04-23t00-58-49z)