CVE-2025-54320 Bombardeo de correo electrónico de invitación de usuario

Descripción

La API de invitación no implementa limitación de velocidad para la dirección de correo electrónico de destino. Esto permite un ataque de bombardeo de correo electrónico.

---

Puntuación CVSS: 7.1 (Alta)

---

Tipo de ataque

• Remoto (Autenticado)

---

Versiones afectadas

• Versiones anteriores a <= 8.6.8

---

Proveedor del producto

• Ascertia

---

Base de código del producto afectado

• SigningHub

---

Componente afectado

• Invite User API.

---

Mitigaciones

• Implementar limitación de velocidad (rate limit) para la API Invite User.

---

Detalles de la vulnerabilidad

• un atacante puede inundar la bandeja de entrada de un objetivo con un gran volumen de correos electrónicos de invitación en un corto período de tiempo.

---

Versiones corregidas

• Versiones posteriores a > 8.6.8

---

Descubierto por:

• Yazan Abu-Nadi