CVE-2025-54320

ŚrednieCVSS 4.3

Opublikowano: 18/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

W Ascertia SigningHub do wersji 8.6.8 występuje brak ograniczenia liczby żądań w funkcji zapraszania użytkowników, co prowadzi do podatności na email bombing. Uwierzytelniony atakujący może to wykorzystać, automatyzując żądania zaproszeń.

Ocena ryzyka

Może to przeciążyć serwery poczty e-mail i skrzynki odbiorcze, powodując zakłócenia w komunikacji i potencjalne straty reputacyjne.

Rekomendacja

Wdróż ograniczenie liczby żądań (rate limiting) dla funkcji zaproszeń lub zaktualizuj do wersji z poprawką.

Inne podatności w Ascertia SigningHub

CVE-2025-54321Krytyczne
W Ascertia SigningHub do wersji 8.6.8 brakuje ograniczenia szybkości w funkcji resetowania hasła, co prowadzi do podatności na bombardowanie e-mailami. Uwierzytelniony atakujący może to wykorzystać, automatyzując żądania resetowania hasła.

Oryginalny opis (angielski, źródło NVD)

In Ascertia SigningHub through 8.6.8, there is a lack of rate limiting on the invite user function, leading to an email bombing vulnerability. An authenticated attacker can exploit this by automating invite requests.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS