Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-56223 — Documentation de CVE-2025-56223, une vulnérabilité de déni de service dans l'API Upload Document d'Ascertia SigningHub, permettant des téléversements de fichiers illimités entraînant l'épuisement des ressources. | Kitploit
Outils/GitHubGitHub/saykino/cve-2025-56223
Analyse des VulnérabilitésSécurité WebTests d'IntrusionSécurité des API
GitHubsaykino/cve-2025-56223

CVE-2025-56223

Documentation de CVE-2025-56223, une vulnérabilité de déni de service dans l'API Upload Document d'Ascertia SigningHub, permettant des téléversements de fichiers illimités entraînant l'épuisement des ressources.

Voir le dépôt
7il y a 11 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-56223 Déni de service – API de téléversement de documents

Description

Un attaquant peut téléverser rapidement un grand volume de fichiers pour provoquer un déni de service.

Score CVSS : 7,1 (Élevé)

Type d'attaque

  • À distance (authentifié)

Versions concernées

  • Versions antérieures ou égales à 8.6.8

Fournisseur du produit

  • Ascertia

Base de code du produit concerné

  • SigningHub

Composant concerné

  • API de téléversement de documents (/Home/UploadStreamDocument).

Mesures d'atténuation

  • Mettre en place une limitation de débit pour l'API de téléversement de documents.

Détails de la vulnérabilité

  • La fonctionnalité de téléversement de fichiers n'impose aucune limitation de débit ni aucun plafonnement, permettant aux utilisateurs de téléverser des fichiers à un rythme illimité. Un attaquant peut exploiter ce comportement pour téléverser rapidement un grand volume de fichiers, ce qui peut entraîner un épuisement des ressources tel qu'une saturation de l'espace disque, une augmentation de la charge du serveur ou une dégradation des performances.

Versions corrigées

  • Versions postérieures à 8.6.8

Découvert par :

  • Yazan Abu-Nadi
Télécharger l’outil