Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2025-56224 — Documenta una vulnerabilidad de omisión de verificación OTP en Ascertia SigningHub, que permite a los atacantes realizar fuerza bruta sobre códigos OTP y suplantar números de móvil. Incluye puntuación CVSS, versiones afectadas y recomendaciones de mitigación. | Kitploit
Herramientas/GitHubGitHub/saykino/cve-2025-56224
Análisis de VulnerabilidadesExplotaciónSeguridad WebPruebas de PenetraciónAutenticación
GitHubsaykino/cve-2025-56224

CVE-2025-56224

Documenta una vulnerabilidad de omisión de verificación OTP en Ascertia SigningHub, que permite a los atacantes realizar fuerza bruta sobre códigos OTP y suplantar números de móvil. Incluye puntuación CVSS, versiones afectadas y recomendaciones de mitigación.

Ver Repositorio
7hace 11 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2025-56224 (OTP) Bypass de verificación

Descripción

un atacante puede suplantar el número de móvil de otro usuario y utilizar esta vulnerabilidad para verificar el número sin conocer el código OTP.

Puntuación CVSS: 8.1 (Alta)

Tipo de ataque

  • Remoto (Autenticado)

Versiones afectadas

  • Versiones anteriores a <= 8.6.8

Proveedor del producto

  • Ascertia

Base de código del producto afectado

  • SigningHub

Componente afectado

  • Función de verificación del número de móvil.

Mitigaciones

  • Revocar el código OTP si un número de intentos supera un valor determinado.

Detalles de la vulnerabilidad

  • La aplicación no aplica una limitación de velocidad adecuada en el endpoint de verificación de la contraseña de un solo uso (OTP). Esto permite a un atacante automatizar y forzar por fuerza bruta los códigos OTP sin restricción. Al enviar un alto volumen de intentos de OTP en rápida sucesión, un atacante puede potencialmente eludir el mecanismo de verificación OTP del número de móvil.

Versiones corregidas

  • Versiones posteriores a > 8.6.8

Descubierto por:

  • Yazan Abu-Nadi
Descargar herramienta