CVE-2025-54321

KrytyczneCVSS 9.8

Opublikowano: 18/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

W Ascertia SigningHub do wersji 8.6.8 brakuje ograniczenia szybkości w funkcji resetowania hasła, co prowadzi do podatności na bombardowanie e-mailami. Uwierzytelniony atakujący może to wykorzystać, automatyzując żądania resetowania hasła.

Ocena ryzyka

Ryzyko przeciążenia skrzynki e-mail użytkowników i potencjalnego wykorzystania do ataków phishingowych lub DoS.

Rekomendacja

Zaleca się wdrożenie ograniczenia szybkości (rate limiting) dla funkcji resetowania hasła.

Inne podatności w Ascertia SigningHub

CVE-2025-54320Średnie
W Ascertia SigningHub do wersji 8.6.8 występuje brak ograniczenia liczby żądań w funkcji zapraszania użytkowników, co prowadzi do podatności na email bombing. Uwierzytelniony atakujący może to wykorzystać, automatyzując żądania zaproszeń.

Oryginalny opis (angielski, źródło NVD)

In Ascertia SigningHub through 8.6.8, there is a lack of rate limiting on the reset password function, leading to an email bombing vulnerability. An authenticated attacker can exploit this by automating reset password requests.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS