发布日期：2023-11-08

更新日期：2024-02-28

受影响系统：

Fides Fides >= 2.15.1

Fides Fides < 2.23.3

描述：

CVE(CAN) ID: CVE-2023-47114

Fides是一个开源隐私工程平台，用于管理运行时环境中数据隐私请求的实现以及代码中隐私法规的执行。

Fides 2.15.1至2.23.3之前版本存在跨站脚本漏洞，该漏洞源于程序未对输入进行正确验证，攻击者可利用该漏洞通过HTML注入实施网络钓鱼攻击或执行恶意JavaScript代码。

< **>

建议：

厂商补丁：

Fides

-----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/ethyca/fides/commit/50360a0e24aac858459806bb140bb1c4b71e67a1

浏览次数：41

严重程度：0（网友投票）