CVE-2023-37481 in Fides
Tóm tắt
Bởi VulDB • 31/05/2026
Fides là một nền tảng kỹ thuật bảo mật dữ liệu nguồn mở để quản lý các yêu cầu về quyền riêng tư của dữ liệu và tuân thủ các quy định về quyền riêng tư. Máy chủ web của Fides dễ bị tổn thương trước một cuộc tấn công Từ chối Dịch vụ (DoS) theo kiểu cụ thể. Kẻ tấn công có thể khai thác lỗ hổng này để tải lên các tệp zip chứa các bom SVG độc hại (tương tự như cuộc tấn công "billion laughs"), gây ra tình trạng cạn kiệt tài nguyên trên các tab trình duyệt của giao diện quản trị (Admin UI) và tạo ra tình trạng từ chối dịch vụ kéo dài đối với trang 'new connector' (`datastore-connection/new`). Lỗ hổng này ảnh hưởng đến các phiên bản Fides từ `2.11.0` đến `2.15.1`. Việc khai thác chỉ giới hạn ở những người dùng có đặc quyền cao hơn với phạm vi `CONNECTOR_TEMPLATE_REGISTER`, bao gồm người dùng root và người dùng có vai trò chủ sở hữu (owner). Lỗ hổng đã được vá trong phiên bản Fides `2.16.0`. Người dùng được khuyến nghị nâng cấp lên phiên bản này hoặc mới hơn để bảo vệ hệ thống của họ trước mối đe dọa này. Không có giải pháp tạm thời nào được biết đến để khắc phục lỗ hổng này mà không cần nâng cấp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.