CVE-2023-37480 in Fides
Tóm tắt
Bởi VulDB • 13/08/2026
Fides là một nền tảng kỹ thuật bảo mật dữ liệu nguồn mở để quản lý các yêu cầu về quyền riêng tư của dữ liệu và tuân thủ quy định liên quan đến quyền riêng tư. Máy chủ web Fides dễ bị tấn công từ chối dịch vụ (DoS) theo kiểu cụ thể. Kẻ tấn công có thể khai thác điểm yếu trong tính năng tải lên mẫu bộ kết nối để tải một tệp zip bomb độc hại, dẫn đến cạn kiệt tài nguyên và làm mất khả năng truy cập dịch vụ đối với tất cả người dùng của máy chủ web Fides. Lỗ hổng này ảnh hưởng đến các phiên bản Fides từ `2.11.0` đến `2.15.1`. Việc khai thác bị giới hạn ở những người dùng có đặc quyền cao hơn, bao gồm phạm vi `CONNECTOR_TEMPLATE_REGISTER`, như người dùng root và người dùng đóng vai trò chủ sở hữu (owner). Lỗ hổng này đã được vá trong phiên bản Fides `2.16.0`. Người dùng được khuyến nghị nâng cấp lên phiên bản này hoặc mới hơn để bảo vệ hệ thống của họ trước mối đe dọa này. Không có giải pháp tạm thời nào được biết đến để khắc phục lỗ hổng này mà không cần nâng cấp. Nếu xảy ra tấn công, tác động có thể được giảm thiểu bằng cách khởi động lại thủ công hoặc tự động container bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.