Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-66838 — Documentation de la CVE-2025-66838 : une vulnérabilité de limitation de débit dans l'API de téléchargement de fichiers ARIS permettant à des attaquants distants authentifiés de provoquer un déni de service via des téléchargements rapides de fichiers. | Kitploit
Outils/GitHubGitHub/saykino/cve-2025-66838
Analyse des VulnérabilitésSécurité WebMauvaise ConfigurationSécurité des API
GitHubsaykino/cve-2025-66838

CVE-2025-66838

Documentation de la CVE-2025-66838 : une vulnérabilité de limitation de débit dans l'API de téléchargement de fichiers ARIS permettant à des attaquants distants authentifiés de provoquer un déni de service via des téléchargements rapides de fichiers.

Voir le dépôt
11il y a 8 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-66838 Absence de Limitation de Débit - Téléchargement de Fichiers

Description

Un attaquant peut rapidement télécharger un grand volume de fichiers pour provoquer un déni de service

Score CVSS : 6.5 (Moyen)

Type d'attaque

  • À distance (Authentifié)

Versions affectées

  • Versions antérieures à <= 10.0.23.0.3587512

Fournisseur du produit

  • software ag

Base de code du produit affecté

  • ARIS

Composant affecté

  • API de téléchargement de fichiers.

Atténuations

  • Mettre en place une limitation de débit sur l'API de téléchargement.

Détails de la vulnérabilité

  • La fonctionnalité de téléchargement de fichiers n'impose aucune limitation de débit ni limitation, permettant aux utilisateurs de télécharger des fichiers à un rythme non restreint. Un attaquant peut exploiter ce comportement pour télécharger rapidement un grand volume de fichiers, entraînant potentiellement une épuisement des ressources tel que l'épuisement de l'espace disque, une augmentation de la charge du serveur ou une dégradation des performances.

Versions corrigées

  • Versions ultérieures à > 10.0.23.0.3587512

Découvert par :

  • Yazan Abu-Nadi
Télécharger l’outil