CVE-2025-56219 عدم وجود تحديد لمعدل الطلبات – واجهة برمجة تطبيقات إضافة المستخدم

الوصف

يمكن للمهاجم أتمتة إنشاء عدد كبير من المستخدمين في فترة زمنية قصيرة للتسبب في حجب الخدمة (DoS).

---

درجة CVSS: 7.1 (عالية)

---

نوع الهجوم

• عن بُعد (مصادق عليه)

---

الإصدارات المتأثرة

• الإصدارات قبل <= 8.6.8

---

بائع المنتج

• Ascertia

---

قاعدة كود المنتج المتأثر

• SigningHub

---

المكوّن المتأثر

• واجهة برمجة تطبيقات إضافة المستخدم.

---

الإجراءات التخفيفية

• تنفيذ تحديد لمعدل الطلبات لواجهة برمجة تطبيقات إضافة المستخدم.

---

تفاصيل الثغرة

• يسمح التطبيق للمستخدمين بإضافة حسابات مستخدمين جديدة دون أي تحديد لمعدل الطلبات أو تقييد للسرعة. هذا الخلل يمكّن المهاجم من أتمتة إنشاء عدد كبير من حسابات المستخدمين في فترة زمنية قصيرة، مما قد يؤدي إلى استنزاف الموارد، أو تضخم قاعدة البيانات، أو حجب الخدمة (DoS).

---

الإصدارات المُصلحة

• الإصدارات بعد > 8.6.8

---

اكتُشفت بواسطة:

• Yazan Abu-Nadi