Katalog CVE
CVE-2025-54321
KrytyczneStreszczenie
W Ascertia SigningHub do wersji 8.6.8 brakuje ograniczenia szybkości w funkcji resetowania hasła, co prowadzi do podatności na bombardowanie e-mailami. Uwierzytelniony atakujący może to wykorzystać, automatyzując żądania resetowania hasła.
Ocena ryzyka
Ryzyko przeciążenia skrzynki e-mail użytkowników i potencjalnego wykorzystania do ataków phishingowych lub DoS.
Rekomendacja
Zaleca się wdrożenie ograniczenia szybkości (rate limiting) dla funkcji resetowania hasła.
Oryginalny opis (angielski, źródło NVD)
In Ascertia SigningHub through 8.6.8, there is a lack of rate limiting on the reset password function, leading to an email bombing vulnerability. An authenticated attacker can exploit this by automating reset password requests.