CVE-2025-57815
Açıklama
Fides, açık kaynaklı bir gizlilik mühendisliği platformudur. Versiyon 2.69.1 öncesinde, Fides Admin UI giriş uç noktası tüm API trafiği için genel bir IP tabanlı hız sınırına dayanmaktadır ve kaba kuvvet (brute-force) saldırılarına karşı koruma sağlamak amacıyla tasarlanmış özel otomasyon önleme kontrollerinden yoksundur. Bu durum; saldırganların kimlik bilgisi doldurma (credential stuffing) veya parola püskürtme (password spraying) gibi kimlik bilgisi test etme saldırıları gerçekleştirmesine olanak tanıyabilir ve bu da zayıf veya daha önce ele geçirilmiş parolalara sahip hesaplar için risk oluşturur. Versiyon 2.69.1 bu sorunu düzeltmektedir. Ticari Fides Enterprise lisansına sahip kuruluşlar için, bir OIDC sağlayıcısı (Azure, Google veya Okta gibi) aracılığıyla Tek Oturum Açma (SSO) yapılandırmak etkili bir geçici çözümdür. OIDC SSO etkinleştirildiğinde, kullanıcı adı/parola kimlik doğrulaması tamamen devre dışı bırakılabilir ve böylece bu saldırı vektörü ortadan kaldırılır. Bu işlevsellik Fides Open Source kullanıcıları için mevcut değildir.
Nasıl düzeltilir
- ethyca fides2.69.1 ya da sonraki bir sürüm
- ethyca-fides2.69.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ethyca fides | v < 2.69.1 | 2.69.1 |
| ethyca-fidesPyPI | v < 2.69.1 | 2.69.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.