saykino/cve-2025-54320إثبات المفهوم لـ CVE-2025-54320: ثغرة قصف بريد إلكتروني في واجهة برمجة تطبيقات دعوة المستخدم في Ascertia SigningHub بسبب نقص تحديد المعدل، مما يسمح للمهاجمين البعيدين المصادق عليهم بإغراق صناديق البريد المستهدفة.
الوصف
لا تطبّق واجهة برمجة تطبيقات الدعوة تحديد معدل الطلبات (rate limiting) لعنوان البريد الإلكتروني المستهدف. وهذا يتيح هجوم قصف البريد الإلكتروني.
درجة CVSS: 7.1 (عالية)
نوع الهجوم
الإصدارات المتأثرة
بائع المنتج
قاعدة التعليمات البرمجية للمنتج المتأثر
المكوّن المتأثر
إجراءات التخفيف
تفاصيل الثغرة
الإصدارات المُصححة
اكتُشفت بواسطة:
