CVE-2023-37480 in Fides
Sumário
de VulDB • 21/09/2026
Fides é uma plataforma de engenharia da privacidade de código aberto para gerenciar solicitações de privacidade e regulamentações de privacidade. O servidor web do Fides está vulnerável a um tipo de ataque de Negação de Serviço (DoS). Os atacantes podem explorar uma fraqueza no recurso de upload de modelos de conector para carregar um arquivo zip bomb malicioso, resultando em exaustão de recursos e indisponibilidade do serviço para todos os usuários do servidor web Fides. Esta vulnerabilidade afeta as versões `2.11.0` a `2.15.1` do Fides. A exploração é limitada a usuários com privilégios elevados, com o escopo `CONNECTOR_TEMPLATE_REGISTER`, que inclui usuários root e usuários com função de proprietário. A vulnerabilidade foi corrigida na versão `2.16.0` do Fides. Recomenda-se aos usuários atualizarem para esta versão ou posterior para proteger seus sistemas contra essa ameaça. Não há solução alternativa conhecida para remediar esta vulnerabilidade sem a atualização. Se um ataque ocorrer, o impacto pode ser mitigado reiniciando manualmente ou automaticamente o container afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.