CVE-2025-56224
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Brak ograniczenia szybkości żądań w punkcie końcowym weryfikacji jednorazowego hasła (OTP) w SigningHub v8.6.8 umożliwia atakującym ominięcie weryfikacji poprzez atak brute-force.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do kont użytkowników lub wykonania wrażliwych operacji bez znajomości prawidłowego OTP, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe wdrożenie mechanizmu ograniczania szybkości żądań (rate limiting) dla punktu końcowego weryfikacji OTP oraz rozważenie zastosowania dodatkowych zabezpieczeń, takich jak CAPTCHA.
Inne podatności w SigningHub
Zobacz wszystkie- CVE-2025-56218Krytyczne
Podatność na dowolne przesyłanie plików w SigningHub v8.6.8 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF.
- CVE-2025-56223Wysokie
Brak ograniczenia szybkości w komponencie /Home/UploadStreamDocument w SigningHub v8.6.8 umożliwia atakującym przeprowadzenie ataku typu Denial of Service (DoS) poprzez przesyłanie nadmiernej liczby plików.
- CVE-2025-56219Wysokie
Podatność w SigningHub v8.6.8 umożliwia atakującym dodawanie kont użytkowników bez ograniczeń szybkości, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A lack of rate limiting in the One-Time Password (OTP) verification endpoint of SigningHub v8.6.8 allows attackers to bypass verification via a bruteforce attack.