CVE-2025-56221
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W SigningHub v8.6.8 mechanizm logowania nie stosuje ograniczania liczby prób. Atakujący może obejść uwierzytelnianie poprzez atak brute force.
Ocena ryzyka
Brak limitu prób logowania umożliwia zgadywanie haseł i przejęcie kont użytkowników, w tym kont uprzywilejowanych.
Rekomendacja
Wdróż ograniczanie liczby prób logowania, blokady kont i silne polityki haseł; zaktualizuj SigningHub do wersji z poprawką.
Inne podatności w SigningHub
Zobacz wszystkie- CVE-2025-56218Krytyczne
Podatność na dowolne przesyłanie plików w SigningHub v8.6.8 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF.
- CVE-2025-56224Wysokie
Brak ograniczenia szybkości żądań w punkcie końcowym weryfikacji jednorazowego hasła (OTP) w SigningHub v8.6.8 umożliwia atakującym ominięcie weryfikacji poprzez atak brute-force.
- CVE-2025-56223Wysokie
Brak ograniczenia szybkości w komponencie /Home/UploadStreamDocument w SigningHub v8.6.8 umożliwia atakującym przeprowadzenie ataku typu Denial of Service (DoS) poprzez przesyłanie nadmiernej liczby plików.
- CVE-2025-56219Wysokie
Podatność w SigningHub v8.6.8 umożliwia atakującym dodawanie kont użytkowników bez ograniczeń szybkości, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A lack of rate limiting in the login mechanism of SigningHub v8.6.8 allows attackers to bypass authentication via a brute force attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS