CVE-2023-37480 in Fides
Сводка
по VulDB • 04.08.2026
Fides — это платформа инженерии конфиденциальности с открытым исходным кодом для управления запросами на обработку персональных данных и соблюдением требований законодательства о конфиденциальности. Веб-сервер Fides уязвим к атакам типа Отказ в обслуживании (DoS). Злоумышленники могут эксплуатировать слабость в функции загрузки шаблонов коннекторов, загрузив вредоносный файл «zip-bomb», что приведет к исчерпанию ресурсов и недоступности сервиса для всех пользователей веб-сервера Fides. Эта уязвимость затрагивает версии Fides от `2.11.0` до `2.15.1`. Эксплуатация ограничена пользователями с повышенными привилегиями, имеющими область действия (scope) `CONNECTOR_TEMPLATE_REGISTER`, что включает пользователей root и пользователей с ролью владельца. Уязвимость исправлена в версии Fides `2.16.0`. Пользователям рекомендуется обновиться до этой или более поздней версии для защиты своих систем от данной угрозы. Известных обходных путей (workaround) для устранения уязвимости без обновления нет. В случае атаки воздействие можно смягчить путем ручного или автоматического перезапуска затронутого контейнера.
If you want to get best quality of vulnerability data, you may have to visit VulDB.