CVE-2025-56218
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność na dowolne przesyłanie plików w SigningHub v8.6.8 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalne przejęcie kontroli nad systemem, kradzież danych lub zakłócenie działania usługi.
Rekomendacja
Zaleca się natychmiastową aktualizację SigningHub do najnowszej wersji oraz wdrożenie mechanizmów walidacji przesyłanych plików.
Inne podatności w SigningHub
Zobacz wszystkie- CVE-2025-56224Wysokie
Brak ograniczenia szybkości żądań w punkcie końcowym weryfikacji jednorazowego hasła (OTP) w SigningHub v8.6.8 umożliwia atakującym ominięcie weryfikacji poprzez atak brute-force.
- CVE-2025-56223Wysokie
Brak ograniczenia szybkości w komponencie /Home/UploadStreamDocument w SigningHub v8.6.8 umożliwia atakującym przeprowadzenie ataku typu Denial of Service (DoS) poprzez przesyłanie nadmiernej liczby plików.
- CVE-2025-56219Wysokie
Podatność w SigningHub v8.6.8 umożliwia atakującym dodawanie kont użytkowników bez ograniczeń szybkości, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in SigningHub v8.6.8 allows attackers to execute arbitrary code via uploading a crafted PDF file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS