Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2025-56221 — استشارية تفصّل CVE-2025-56221، وهي ثغرة في تحديد معدل المصادقة في Ascertia SigningHub تسمح بهجمات القوة الغاشمة، مع الإصدارات المتأثرة وإرشادات التخفيف. | Kitploit
أدوات/GitHubGitHub/saykino/cve-2025-56221
تحليل الثغرات الأمنيةأمن الويبالمصادقةالتعلم والتعليمموارد منسقة
GitHubsaykino/cve-2025-56221

CVE-2025-56221

استشارية تفصّل CVE-2025-56221، وهي ثغرة في تحديد معدل المصادقة في Ascertia SigningHub تسمح بهجمات القوة الغاشمة، مع الإصدارات المتأثرة وإرشادات التخفيف.

عرض المستودع
منذ 10 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2025-56221 تقييد غير صحيح لمحاولات المصادقة المفرطة

الوصف

يمكن للمهاجم إجراء محاولات مصادقة غير محدودة، مما يزيد من خطر اختراق حسابات المستخدمين المستهدفة من خلال تخمين كلمات المرور.


درجة CVSS: 7.5 (عالية)


نوع الهجوم

  • عن بُعد (مصادق عليه)

الإصدارات المتأثرة

  • الإصدارات قبل <= 8.6.8

بائع المنتج

  • Ascertia

قاعدة كود المنتج المتأثر

  • SigningHub

المكوّن المتأثر

  • واجهة برمجة تطبيقات المصادقة (/authenticate).

التخفيفات

  • تطبيق فترة حد للمعدل/فترة تبريد لواجهة برمجة تطبيقات المصادقة.

تفاصيل الثغرة الأمنية

  • لا تفرض واجهة برمجة تطبيقات المصادقة حدًا للمعدل على محاولات تسجيل الدخول، مما يسمح للمهاجم بتجربة مجموعات مختلفة من كلمات المرور بشكل متكرر دون أي قيود. يمكن أن يؤدي هذا إلى هجمات القوة الغاشمة، حيث يخمّن المهاجم بشكل منهجي بيانات اعتماد المستخدمين للوصول غير المصرح به إلى الحسابات. بدون تحديد مناسب للمعدل أو آليات قفل الحساب، يصبح النظام شديد الحساسية للهجمات الآلية، خاصة عند دمجها مع كلمات مرور مسربة أو شائعة الاستخدام.

الإصدارات المُصلحة

  • الإصدارات بعد > 8.6.8

اكتُشفت بواسطة:

  • Yazan Abu-Nadi
تنزيل الأداة