PT-2025-36507 · Fides · Fides

Thabofletcher · Publicado 2025-09-08 · Atualizado 2025-09-08 · CVE-2025-57766

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Fides anteriores à 2.69.1

Descrição: O Fides é uma plataforma de engenharia de privacidade de código aberto. Alterações de senha de usuário na Admin UI não invalidam sessões de usuário ativas em versões anteriores à 2.69.1, criando uma oportunidade de encadeamento de vulnerabilidades. Atacantes que obtiveram tokens de sessão por meio de outros vetores de ataque, como cross-site scripting (XSS), podem manter o acesso mesmo após uma redefinição de senha. Este problema não é diretamente explorável por si só e requer uma vulnerabilidade prévia para obter tokens de sessão válidos.

Recomendações: Atualize para a versão 2.69.1 ou posterior.

Exploit

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2025-57766

GHSA-RPW8-82V9-3Q87

Produtos afetados

Fides

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/57xxx/CVE-2025-57766.json · Exploit
• https://github.com/ethyca/fides · Nota
• https://github.com/ethyca/fides/commit/8daec4f5ad3daf0f0bdab4814f6757eb0965104b · Correção
• https://github.com/ethyca/fides/security/advisories/GHSA-rpw8-82v9-3q87 · Aviso do Fabricante
• https://github.com/ethyca/fides/releases/tag/2.69.1 · Nota
• https://osv.dev/vulnerability/GHSA-rpw8-82v9-3q87 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-57766 · Nota de Segurança
• https://twitter.com/CVEnew/status/1965165481129582913 · Publicação no Twitter
• https://t.me/cveNotify/134712 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1965202939166826572 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-57766 · Aviso do Fabricante