CVE-2023-37480 in Fides
요약
\~에 의해 VulDB • 2026. 07. 29.
Fides는 데이터 프라이버시 요청 및 프라이버시 규정을 관리하기 위한 오픈소스 프라이버시 엔지니어링 플랫폼입니다. Fides 웹서버는 Denial of Service (DoS) 공격의 한 유형에 취약합니다. 공격자는 연결자 템플릿 업로드 기능의 약점을 악용하여 악성 zip bomb 파일을 업로드할 수 있으며, 이로 인해 모든 Fides 웹서버 사용자에게 자원 고갈 및 서비스 이용 불가가 발생합니다. 이 취약점은 Fides 버전 `2.11.0`부터 `2.15.1`까지 영향을 미칩니다. 공격은 `CONNECTOR_TEMPLATE_REGISTER` 범위를 가진 elevated privileges(승격된 권한)을 가진 사용자, 즉 루트 사용자와 소유자 역할을 가진 사용자에게만 제한됩니다. 이 취약점은 Fides 버전 `2.16.0`에서 패치되었습니다. 사용자는 시스템 보안을 위해 해당 버전 이상으로 업그레이드할 것을 권장합니다. 업그레이드 없이 이 취약점을 해결하기 위한 알려진 우회책은 없습니다. 공격이 발생하면 영향을 받은 컨테이너를 수동 또는 자동으로 재시작하여 피해를 완화할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.