PT-2025-36508 · Fides · Fides

Thabofletcher · Publicado 2025-09-08 · Atualizado 2025-09-08 · CVE-2025-57815

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Fides anteriores à 2.69.1

Descrição: O Fides é uma plataforma de engenharia de privacidade de código aberto. O endpoint de login da Admin UI depende de um limite de taxa geral baseado em IP e carece de controles específicos contra automação, potencialmente permitindo que atacantes realizem ataques de teste de credenciais, como credential stuffing ou password spraying, contra contas com senhas fracas ou previamente comprometidas.

Recomendações: Atualize para a versão 2.69.1 ou superior. Para organizações com licenças Enterprise do Fides, configure o Single Sign-On (SSO) por meio de um provedor OIDC (como Azure, Google ou Okta) e desative a autenticação por nome de usuário/senha.

Exploit

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2025-57815

GHSA-7Q62-R88R-J5GW

Produtos afetados

Fides

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/57xxx/CVE-2025-57815.json · Exploit
• https://github.com/ethyca/fides · Nota
• https://github.com/ethyca/fides/commit/59903c195e2f9f8915a1db94950aefd557033a5c · Correção
• https://github.com/ethyca/fides/security/advisories/GHSA-7q62-r88r-j5gw · Aviso do Fabricante
• https://github.com/ethyca/fides/releases/tag/2.69.1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-57815 · Nota de Segurança
• https://twitter.com/CVEnew/status/1965165482341703911 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-7q62-r88r-j5gw · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-57815 · Aviso do Fabricante
• https://t.me/cveNotify/134713 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1965200379160785225 · Publicação no Twitter