AWS - Secrets Manager Privesc
Secrets Manager
Para obtener más información sobre Secrets Manager, consulta:
AWS - Secrets Manager Enumsecretsmanager:GetSecretValue
secretsmanager:GetSecretValue
Un atacante con este permiso puede obtener el valor guardado dentro de un secreto en AWS Secrets Manager.
Impacto potencial: Acceder a datos altamente sensibles dentro del servicio AWS Secrets Manager.
secretsmanager:GetResourcePolicy
, secretsmanager:PutResourcePolicy
, (secretsmanager:ListSecrets
)
secretsmanager:GetResourcePolicy
, secretsmanager:PutResourcePolicy
, (secretsmanager:ListSecrets
)Con los permisos anteriores es posible dar acceso a otros principios/cuentas (incluso externos) para acceder al secreto. Tenga en cuenta que para leer secretos encriptados con una clave KMS, el usuario también necesita tener acceso sobre la clave KMS (más información en la página de Enumeración de KMS).
policy.json:
Last updated