CVE-2025-57815 in Fides
Riassunto
di VulDB • 22/08/2026
Fides è una piattaforma open-source per l'ingegneria della privacy. Prima della versione 2.69.1, l'endpoint di accesso dell'interfaccia utente (UI) degli amministratori di Fides si affida a un limite generale basato sull'IP per tutto il traffico API e manca di controlli specifici anti-automazione progettati per proteggere dagli attacchi brute-force. Ciò potrebbe consentire agli attaccanti di condurre attacchi di test delle credenziali, come credential stuffing o password spraying, che rappresentano un rischio per gli account con password deboli o precedentemente compromesse. La versione 2.69.1 risolve il problema. Per le organizzazioni con licenze commerciali Fides Enterprise, la configurazione del Single Sign-On (SSO) tramite un provider OIDC (come Azure, Google o Okta) è una soluzione alternativa efficace. Quando l'SSO OIDC è abilitato, l'autenticazione username/password può essere disabilitata completamente, eliminando così questo vettore di attacco. Questa funzionalità non è disponibile per gli utenti della versione open-source di Fides.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.