CVE-2025-56219
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w SigningHub v8.6.8 umożliwia atakującym dodawanie kont użytkowników bez ograniczeń szybkości, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).
Ocena ryzyka
Organizacja narażona jest na atak DoS poprzez masowe tworzenie kont, co może zakłócić działanie systemu i wyczerpać dostępne zasoby.
Rekomendacja
Należy zaktualizować SigningHub do najnowszej wersji oraz wdrożyć mechanizmy ograniczania szybkości (rate limiting) dla operacji dodawania kont.
Inne podatności w SigningHub
Zobacz wszystkie- CVE-2025-56218Krytyczne
Podatność na dowolne przesyłanie plików w SigningHub v8.6.8 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF.
- CVE-2025-56224Wysokie
Brak ograniczenia szybkości żądań w punkcie końcowym weryfikacji jednorazowego hasła (OTP) w SigningHub v8.6.8 umożliwia atakującym ominięcie weryfikacji poprzez atak brute-force.
- CVE-2025-56223Wysokie
Brak ograniczenia szybkości w komponencie /Home/UploadStreamDocument w SigningHub v8.6.8 umożliwia atakującym przeprowadzenie ataku typu Denial of Service (DoS) poprzez przesyłanie nadmiernej liczby plików.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in SigningHub v8.6.8 allows attackers to arbitrarily add user accounts without any rate limiting. This can lead to a resource exhaustion and a Denial of Service (DoS) when an excessively large number of user accounts are created.