CVE-2025-56223
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Brak ograniczenia szybkości w komponencie /Home/UploadStreamDocument w SigningHub v8.6.8 umożliwia atakującym przeprowadzenie ataku typu Denial of Service (DoS) poprzez przesyłanie nadmiernej liczby plików.
Ocena ryzyka
Atakujący może przeciążyć serwer, powodując niedostępność usługi dla legalnych użytkowników, co prowadzi do przerw w działaniu organizacji.
Rekomendacja
Należy wdrożyć mechanizmy ograniczania szybkości (rate limiting) dla endpointu /Home/UploadStreamDocument oraz zaktualizować SigningHub do najnowszej wersji zawierającej poprawkę.
Inne podatności w SigningHub
Zobacz wszystkie- CVE-2025-56218Krytyczne
Podatność na dowolne przesyłanie plików w SigningHub v8.6.8 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF.
- CVE-2025-56224Wysokie
Brak ograniczenia szybkości żądań w punkcie końcowym weryfikacji jednorazowego hasła (OTP) w SigningHub v8.6.8 umożliwia atakującym ominięcie weryfikacji poprzez atak brute-force.
- CVE-2025-56219Wysokie
Podatność w SigningHub v8.6.8 umożliwia atakującym dodawanie kont użytkowników bez ograniczeń szybkości, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A lack of rate limiting in the component /Home/UploadStreamDocument of SigningHub v8.6.8 allows attackers to cause a Denial of Service (DoS) via uploading an excessive number of files.