General : Amazon AWS / S3 (compatible) Bucket Publicly Accessible (HTTP)

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.117470

Categoría: General

Título: Amazon AWS / S3 (compatible) Bucket Publicly Accessible (HTTP)

Resumen: The Amazon Web Services (AWS) / Simple Storage Service (S3); (compatible) bucket is publicly accessible.

Descripción: Summary:
The Amazon Web Services (AWS) / Simple Storage Service (S3)
(compatible) bucket is publicly accessible.

Vulnerability Impact:
Based on the information provided in this bucket an attacker
might be able to extract sensitive data from the bucket.

Solution:
Enable access control lists (ACL) on the bucket to prevent
public access to sensitive data.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:N/A:N

Copyright Copyright (C) 2021 Greenbone Networks GmbH

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.117470
Categoría:	General
Título:	Amazon AWS / S3 (compatible) Bucket Publicly Accessible (HTTP)
Resumen:	The Amazon Web Services (AWS) / Simple Storage Service (S3); (compatible) bucket is publicly accessible.
Descripción:	Summary: The Amazon Web Services (AWS) / Simple Storage Service (S3) (compatible) bucket is publicly accessible. Vulnerability Impact: Based on the information provided in this bucket an attacker might be able to extract sensitive data from the bucket. Solution: Enable access control lists (ACL) on the bucket to prevent public access to sensitive data. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Copyright	Copyright (C) 2021 Greenbone Networks GmbH