AWS - Secrets Manager Privesc
Secrets Manager
Aby uzyskać więcej informacji na temat menedżera sekretów, sprawdź:
AWS - Secrets Manager Enumsecretsmanager:GetSecretValue
secretsmanager:GetSecretValue
Atakujący posiadający to uprawnienie może uzyskać zapisaną wartość wewnątrz sekretu w AWS Secrets Manager.
Potencjalny wpływ: Dostęp do bardzo wrażliwych danych przechowywanych w usłudze AWS Secrets Manager.
secretsmanager:GetResourcePolicy
, secretsmanager:PutResourcePolicy
, (secretsmanager:ListSecrets
)
secretsmanager:GetResourcePolicy
, secretsmanager:PutResourcePolicy
, (secretsmanager:ListSecrets
)Dzięki powyższym uprawnieniom możliwe jest udzielenie dostępu innym podmiotom/kontom (nawet zewnętrznym) do secrets. Należy zauważyć, że aby odczytać zaszyfrowane secrets za pomocą klucza KMS, użytkownik musi również mieć dostęp do klucza KMS (więcej informacji na stronie KMS Enum).
policy.json:
Last updated