AWS - Secrets Manager Privesc
Secrets Manager
Per ulteriori informazioni sul secrets manager controlla:
AWS - Secrets Manager Enumsecretsmanager:GetSecretValue
secretsmanager:GetSecretValue
Un attaccante con questa autorizzazione può ottenere il valore salvato all'interno di un segreto in AWS Secretsmanager.
Impatto Potenziale: Accesso a dati altamente sensibili all'interno del servizio AWS Secrets Manager.
secretsmanager:GetResourcePolicy
, secretsmanager:PutResourcePolicy
, (secretsmanager:ListSecrets
)
secretsmanager:GetResourcePolicy
, secretsmanager:PutResourcePolicy
, (secretsmanager:ListSecrets
)Con i permessi precedenti è possibile concedere l'accesso ad altri principali/account (anche esterni) per accedere al segreto. Si noti che, per leggere i segreti criptati con una chiave KMS, l'utente deve anche avere accesso alla chiave KMS (ulteriori informazioni nella pagina di Enumerazione KMS).
policy.json:
Last updated