Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-54320 | Kitploit
Outils/GitHubGitHub/saykino/cve-2025-54320
Analyse des VulnérabilitésSécurité WebMauvaise ConfigurationSécurité des APISécurité des Emails
GitHubsaykino/cve-2025-54320

CVE-2025-54320

Voir le dépôt
il y a 9 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-54320 Bombardement d'e-mails Invite User

Description

L'API Invite User ne met pas en œuvre de limitation de débit pour l'adresse e-mail cible. Cela permet une attaque par bombardement d'e-mails.

CVSS Score: 7.1 (High)

Type d'attaque

  • À distance (authentifié)

Versions concernées

  • Versions antérieures <= 8.6.8

Fournisseur du produit

  • Ascertia

Base de code du produit concerné

  • SigningHub

Composant concerné

  • API Invite User.

Mesures d'atténuation

  • Implémenter une limitation de débit pour l'API Invite User.

Détails de la vulnérabilité

  • un attaquant peut inonder la boîte de réception d'une cible avec un grand volume d'e-mails d'invitation en une courte période de temps.

Versions corrigées

  • Versions ultérieures > 8.6.8

Découvert par :

  • Yazan Abu-Nadi
Télécharger l’outil